假 Claude 转卖商内置凭据窃取器:低价套餐实为代理他模型并盗卖账号
ns123abc · x · 2026-09-11
爆料称:有假 Claude 转卖商以"折扣 Claude 访问"为诱饵,实际上把用户流量静默代理到别的模型,客户端内还装了凭据窃取器,窃取用户的 Anthropic 凭据后再转卖给其他诈骗转卖商。
同帖还引述另一起事件:Shinyhunters 利用从某电动车充电桩公司窃取的 Claude 访问权限,远程控制用户家中的充电电流,实施了一场涉及 200 个组织的供应链攻击。
所属事件:ShinyHunters 扫描 180 万安卓应用窃取密钥并入侵充电桩(3 条相关)→
「安全」频道最新
- Anthropic 前员工辞职被疑为 AI 监管协调式公关行动 — theimposingshadow · 2026-09-11
- OpenAI Daybreak 助欧洲网络防御者发现并修复漏洞 — MartinSignoux · 2026-09-11
- OpenAI Daybreak 项目协助欧洲网络防御者发现并修复漏洞 — MartinSignoux · 2026-09-11
- X 网友指控 Anthropic 散布 AI 恐慌,谋建监管护城河打压开源 — ccerrato147 · 2026-09-11
- 面向公众的 Agent 红队实操:把越狱发现固化为可复现 eval — njyx · 2026-09-11
- 美国参议员推动立法：以独立专家为 AI 设防护栏 — Miles_Brundage · 2026-09-11