偷 AI Token，新时代的黑客「金库」

AI 摘要

文章揭示AI Token正成为黑客窃取的新目标。英国顾问Grant De Swardt发现未使用AI却持续消耗Claude额度，Anthropic确认系会话密钥泄露导致OAuth Token被滥用。攻击者通过infostealer批量窃取凭证，绕过2FA，并形成低价转售AI访问权的灰色产业链，相关窃取行为增长376%。Token被盗不仅造成经济损失，更可能泄露个人数据与AI身份，引发身份安全风险。平台退款却难恢复用户安全感，安全基础设施滞后于Token经济价值。