Anthropic xác nhận hacker đánh cắp khóa phiên để tiêu tốn dung lượng của người dùng Claude
Anthropic đã xử lý bằng cách thu hồi các mã thông báo Claude Code trên máy chủ, buộc đăng xuất các phiên bị chiếm đoạt và hoàn tiền cho một số trường hợp, mặc dù hiện tại họ chưa cung cấp công cụ theo dõi chi tiết lượng tiêu thụ. Công ty nhấn mạnh rằng phần mềm độc hại đánh cắp thông tin bắt nguồn từ phần mềm bị nhiễm độc hoặc quảng cáo độc hại trên thiết bị người dùng chứ không phải do Claude phát tán.
## KIẾN THỨC NỀN
Khóa phiên (session key) và mã thông báo OAuth (OAuth token) là các chứng thư xác thực cho phép ứng dụng duy trì trạng thái đăng nhập mà không cần nhập mật khẩu cho mỗi thao tác. Phần mềm độc hại đánh cắp thông tin (infostealer) thường nhắm vào các dữ liệu xác thực lưu tạm trên thiết bị cục bộ để vượt qua các lớp bảo mật. Claude Code là công cụ dòng lệnh (CLI) của Anthropic giúp tích hợp trực tiếp AI vào cơ sở mã và terminal của nhà phát triển.