账号安全自查:别等额度耗尽才发现

最近有消息称,多名Claude用户在未使用的情况下额度快速消耗,Anthropic调查后确认是黑客利用窃取的登录会话访问账号。独立AI顾问格兰特·德斯沃特也遇到类似情况:他停用了所有与Claude连接的工具,并暂停定时任务,但用量仍从45%升至55%。更棘手的是,Anthropic客服只能查看总用量,无法提供逐项使用记录,导致盗用可能持续数月不被发现。

对于依赖AI工具接单的自由职业者,账号就是生产力。建议你每两周做一次安全核查:查看登录设备列表,撤销不认识的会话;检查已授权的第三方应用,删除不再使用的连接;留意用量趋势,如果某段时间没用却消耗明显,就要警惕。Anthropic提到攻击者使用信息窃取恶意软件盗取登录会话,所以发现异常后,除了改密码,还要用杀毒软件扫描设备。

面试时问清公司的数据安全底线

如果你去应聘依赖AI工具的岗位,面试不仅是公司考察你,也是你考察公司的机会。工具提供商的安全支持可能有限——比如Anthropic无法提供用量明细,那么公司如何弥补?你可以直接问:公司是否提供统一的AI账号管理?员工使用个人AI工具处理业务数据时,有没有数据脱敏要求?如果账号被盗或工具故障,有没有应急响应流程?

这些问题能帮你判断公司对数据安全的重视程度。一家有完善政策的公司,通常会有明确的工具使用规范和安全培训;反之,如果对方含糊其辞,可能意味着你入职后要自己承担风险。

降低业务中断风险:别把鸡蛋放在一个篮子里

德斯沃特因账号问题影响工作,最终转向了其他工具。这提醒我们,自由职业者应避免单一工具依赖。你可以准备一套备用工具链,比如除了Claude,也熟悉其他AI助手或开源模型。同时,定期备份重要提示词和输出数据,以防账号被暂停时丢失工作成果。

另外,在接单合同中,可以明确因工具故障导致交付延迟的责任条款,这样即使遇到问题,也能保护自己的权益。

小建议:今天就花10分钟,检查你的AI账号登录设备和授权应用,并设置用量提醒。安全习惯越早建立,损失越小。