如果你的 Claude 订阅明明闲置，token 用量却持续下降，原因可能不是后台任务，而是登录会话被偷走了。据 TechCrunch 报道，一批 Claude 付费订阅用户正遭遇"token 窃取"：攻击者通过信息窃取恶意软件（infostealer）盗取用户的登录会话，进而消耗他们的付费额度。
英国东萨塞克斯郡的独立 AI 顾问 Grant De Swardt 是其中一个典型案例。8 月 4 日，他注意到自己 Claude Max 20x 账户（200 美元/月）的 token 用量在没有工作的日子里一路攀升。第二天，他停用了所有连接 Claude 的服务，什么也没做——用量却还在涨。最清晰的一次可控测试中：本人没有任何操作、计划任务暂停或已完成、云端执行已禁用、本地也没有活跃的 Claude Code 任务，用量仍然从 45% 涨到了 55%。他向 Anthropic 索要逐条用量明细，公司没有提供，但承认数据异常，随即暂停了他的付费账户、吊销全部会话与服务器端 Claude Code 令牌，并退回了 44.49 英镑的部分订阅费用。
Anthropic 在给部分用户的邮件中确认：恶意行为者利用常见的信息窃取恶意软件窃取了 Claude 登录会话，再用被盗的会话密钥生成未授权的 Claude Code OAuth 令牌——攻击者要么转售会话访问权，要么直接在受害者的额度和账单上运行自己的智能体工作负载。这类恶意软件（Vidar、LummaC2、StealC、RedLine、Acreed，以及 macOS 上的 Atomic Stealer）通常会从浏览器和本地应用中抓取已登录的会话凭证，因为会话本身已通过认证，可以绕过双因素验证。
De Swardt 的遭遇并非孤例——Reddit 和 GitHub 上已经出现多起类似报告。他本人把这次停用形容为"对业务的重创"：他的工作就是帮中小企业搭建智能体，账户被冻结意味着核心生产力中断。Anthropic 强调，恶意软件并非通过 Claude 传播，而是来自用户设备上的其他感染途径。收到警告的用户应重新登录、检查已授权的应用，并撤销不认识的 Claude 令牌。对普通用户来说，这个事件提醒我们：订阅制 AI 的额度，正成为网络犯罪的新目标——而且账单在不知不觉中就会被刷掉。