已过期50% 置信事件精确时间
Anthropic披露黑客利用Cedar、Amos等窃密木马盗取Claude登录凭证，盗用用户绘画和API额度
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/11
首次发现
有效期至：2026/9/25(已过期)
来源
涉及实体
相关事实
待验证Anthropic的Claude在辅助编程时可能生成引用不存在软件包的代码，一旦这些虚构的包名被恶意行为者注册，就可能成为窃取真实API密钥的攻击载体65% 相似待验证安全研究人员多次发现流行的IDE破解工具中捆绑了信息窃取木马（如RedLine Stealer、Raccoon Stealer），能够提取浏览器密码、加密货币钱包私钥、SSH密钥及AWS Access Key、GitHub Token等开发凭证63% 相似待验证Anthropic通过HackerOne平台运营漏洞奖励项目63% 相似待验证窃取Claude令牌的常见途径包括钓鱼攻击、第三方应用漏洞和本地文件窃取61% 相似待验证Anthropic官方向所有用户发出安全警告，确认存在黑客窃取Claude令牌的攻击行为61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/904970API
curl https://kongchang.com/api/v1/knowledge/claims/904970MCP
get_claim(id=904970)