← 回案例庫

假冒優惠 Claude 服務,還竊取並轉售客戶帳號資訊

Anthropic 記載,一群服務轉售者宣稱提供優惠 Claude 服務,卻把客戶的問題交給另一個 AI 回答。業者不只暗中替換模型,還竊取並轉售客戶的 Anthropic 帳號通行資訊。(PDF 第29頁)

本篇重點

粗體標示本篇重點與重要提醒;「編者觀點」區塊是本站的延伸分析。

服務商接收問題,另一個模型實際回答

這些中間服務商接收客戶提問,再暗中轉交另一個模型處理。報告明載客戶以為購買的是 Claude 服務;替代模型的名稱未披露。

報告還記載,業者的工具會安裝竊取憑證的程式。「憑證」就是讓人或程式登入、使用帳號的通行資訊。來源稱,這些業者將取得的資訊轉售給其他 AI 服務轉售者,供惡意使用,但未列出具體的下游濫用事件。(第29頁)

Claude 在這裡扮演哪個角色?

業者以 Claude 服務招攬客戶,被竊取的則是 Anthropic 帳號通行資訊。報告沒有說業者是否使用 Claude 製作竊取工具。

業者使用俄語與烏克蘭語,這是語言線索,不能直接當成國籍或政府關係。報告未披露替代模型、受害人數及完整營收。(第29頁)

編者觀點 · 延伸解讀

給台灣讀者的啟發

以下是編者的延伸解讀。AI 可以透過中間服務嵌入不同產品,客戶接觸到的品牌不一定就是實際處理資料的模型。台灣組織如果透過中間服務使用 AI,需要確認誰接收提問、哪個模型處理內容,以及誰保存帳號資訊。這些資訊有助於釐清各方的資料責任。

查證與來源

Anthropic 同時是本報告作者與 Claude 的商業供應商。

Anthropic,Detecting and countering misuse of AI: September 2026,PDF 檔案頁序29,GTG-50021 專段。來源未披露替代模型、受害人數、完整價格、營收或所有下游用途。

使用者使用俄語與烏克蘭語,不能只憑使用語言判定國籍或政府關係。本文依所附報告整理,未獨立驗證底層事件。

編輯修訂:2026-10-10。