我的 Claude 账号自己升级了,十二小时后,我和老婆的 Chase 积分被清空

感谢楼主的详细分享！
感觉要保证绝对不中招，要么只用网页版，一定要安装时就在docker里装

总结：Google搜索广告做的恶，攻击者的思路很有意思，楼主看到混淆的shell命令应该警惕的，这点上还是缺了点安全经验

我一向支持Adguard/Ublock Origin屏蔽Google搜索广告的，F**k Google & Chrome, use Safari/Firefox instead.

我几周前就是同样的问题，工作机更新后要安装home brew结果上了Google推荐的广告类似于home brew Mac跟楼主的很相似。结果刚运行完curl command，还没两分钟，机器就被公司security team 锁了，我的VPN, login ID, 直接disable了。还好是erase install没有丢失任何的工作代码但是keychain在1秒之内被上传了，但是被公司网络拦截下来了。最后有惊无险，那几天只能在家待业等公司调查🤣🤣

离！可不可以告Google

谢谢楼主分享还写得这么详细！看得我头皮发麻，有已加米以后会小心！感谢分享！
看了下reddit英文帖子下几个别人的评论，呃现在互联网上人都这么没耐心吗？我非常感激楼主一步一步的分析和截图，希望你能找回损失！
以后我每次always allow Claude的bash command时候也会小心！
好奇骗子为什么只清空积分买点卡，而不是而不盗刷银行账户买点卡？

这个骗术可以的 牛逼 claude.ai 太小作坊了