假 Claude 转卖商内置凭据窃取器:低价套餐实为代理他模型并盗卖账号
ns123abc · x · 2026-09-11
爆料称:有假 Claude 转卖商以"折扣 Claude 访问"为诱饵,实际上把用户流量静默代理到别的模型,客户端内还装了凭据窃取器,窃取用户的 Anthropic 凭据后再转卖给其他诈骗转卖商。
同帖还引述另一起事件:Shinyhunters 利用从某电动车充电桩公司窃取的 Claude 访问权限,远程控制用户家中的充电电流,实施了一场涉及 200 个组织的供应链攻击。
所属事件:ShinyHunters 供应链攻击波及 200 家机构与假 Claude 转卖(3 条相关)→
「安全」频道最新
- DetectorScope：用稀疏自编码器把黑盒 AI 文本检测器变得可审计 — _akhaliq · 2026-10-26
- Anthropic IPO 招股书用 94 页篇幅披露 AI 存在性风险 — Polymarket · 2026-10-26
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26