RecodeX 重构消息，英国东萨塞克斯的独立AI顾问Grant De Swardt发现其Claude Max 20x账户在未使用情况下token用量持续攀升，断开所有绑定后消耗仍上涨。Anthropic调查后确认，泄露的Claude会话密钥被用于生成未授权Claude Code OAuth令牌，黑客借此暗中消耗用户token。平台客服仅能追踪总用量，无法查看分项明细，此类盗刷可能隐匿数月。De Swardt在Reddit发帖后，另有两名用户贴出Anthropic主动提醒token被盗的邮件。当被问及用户如何识别账户遭滥用时，Anthropic拒绝置评。