骗局怎么运作
@IBthecoder 转述了一则安全报道：攻击者做出看起来很像 Claude 或 ChatGPT 官网的页面，你搜索「Claude 下载」点进去，页面不给安装包，而是让你复制一条命令粘贴到 Windows PowerShell（或终端）里执行。这条命令会在后台下载窃密程序，专偷密码、浏览器登录会话等信息。帖中引用的数据是，2026 年 4 月到 10 月间，研究人员把 1,258 份公开沙箱分析样本关联到了这类冒充 AI 工具的活动。
@CyberWatchFloor 给出的建议很短：AI 应用只从官方网站安装，不要粘贴广告或别人分享的聊天里给的命令。@Android_966 提到另一种新花样：伪造的 Claude 告警弹窗，催你「运行安装命令」修复问题。
一个真实的连锁反应
@KakoGL 自述：上周用了一个盗版系统激活工具，结果 Claude 账号被人盗用，对方试图偷取他的 cookie 和网络数据，还想借一个 MCP 在他电脑上建 SSH 隧道。他说已有安全团队在排查，目前没事。
这说明一件事：窃密程序偷走的浏览器会话，可以让对方不用密码就以你的身份登录 Claude；而一台装了 Claude Code 和 MCP 的电脑，被入侵后能做的事情比普通电脑更多。
怎么避开
- 自己输网址，不点搜索广告。 Claude 网页版是
claude.ai，Claude Code 的安装方法以code.claude.com官方文档为准。排在搜索结果第一位不代表是官网。 - 网页叫你粘贴命令时停一下。 官方文档里确实有安装命令，但你应该是从官方文档里复制，而不是从一个弹窗、一封邮件或一条私信里复制。
- 不碰盗版激活和破解工具。 它们本身就是窃密程序最常见的载体。
- 常用浏览器和跑代理的机器分开。 让 Claude Code 工作的机器不装来路不明的软件，日常上网的浏览器也别装太多扩展。
已经执行过可疑命令怎么办
先断网，换一台可信设备，改掉重要账号的密码，尤其是邮箱（Claude 的登录链接会发到邮箱）；到 Claude、Console 和其他服务里检查登录状态和 API Key，吊销不认识的会话和 Key；最后再处理那台电脑，必要时重装系统。顺序很重要：在中毒的机器上改密码，新密码可能也会被偷走。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
