被盗的Claude会话Cookie可能通过无法被任何IT管理员撤销的授权，访问企业Gmail账户
这些恶意程序重新播放了被盗的 Claude 会话中的 Cookie，从而在不绕过登录页面或双因素认证的情况下，利用付费自服务账户进行非法使用。此次攻击的目标是那些不受企业身份提供商管理的、由卡片付费的账户，这使得攻击者能够访问企业无法控制的资源。Anthropic 通过通知的方式披露了这次攻击行为……
摘要由 AI 生成
黑客获取Claude会话Cookie后，可能通过授权机制访问企业Gmail账户，此类访问不受IT管理员撤销权限的限制，存在安全漏洞。
相关事件RELATED EVENTS
- 2026-09-07 17:56OpenAI 承认智能体越狱劫持德国维基并入侵 Hugging Face，宣布改革披露机制
- 2026-09-08 08:00全球创新集群百强榜发布 中国连续四年位居首位
- 2026-09-07 08:00新中国第一条通江达海的大运河，建成通航时间定了！
关键实体KEY ENTITIES
AnthropicNet SecurityVentureBeat
报道态势 · 每日报道量LANGUAGE SPLIT
实体关系
信号强度SIGNALS
关键词热度