「黑客聲稱竊取了2000萬OpenAI用戶帳戶的登錄憑證，並在暗網上以『僅幾美元』的價格出售。」

這不是科幻電影情節。2025年2月，一名化名黑客用俄語在暗網論壇發布了這條消息。雖然OpenAI表示暫未發現系統被入侵的證據，但安全研究人員發現樣本數據中至少有部分電子郵件地址真實有效。

AI帳戶正在成為黑客眼中的金礦。

為什麼？因為你的ChatGPT、Claude或Perplexity帳戶裡，可能藏著比你想像中更多的東西——交易策略討論、錢包地址、私鑰對話記錄，甚至綁定的支付信息。網絡安全專家指出，截至2025年，AI帳戶正日益成為攻擊目標。

而加密貨幣行業，首當其衝。

黑客是怎麼盯上你的AI帳戶的？

先說一個真實案例。2026年8月，OpenAI披露並關閉了一批與柬埔寨犯罪組織相關的ChatGPT帳戶。這些帳戶被用來做什麼？殺豬盤。

犯罪團夥利用ChatGPT創建虛假身份、翻譯多種語言、撰寫情感欺詐信息，甚至生成偽造護照、法律文件、股票購買憑證和虛假的加密貨幣交易儀表板。受害者被誘導進入戀愛或交友對話，然後被引導至虛假的加密貨幣和現貨黃金交易平台。OpenAI估計，這個網絡已接觸數百名受害者，損失總額可能達數千美元。

這只是一個縮影。

更令人擔憂的是攻擊技術本身。2025年10月，安全研究員Johann Rehberger發現了一種針對Claude的「間接提示注入」攻擊。攻擊者將惡意指令嵌入看似無害的文件中，當用戶要求Claude分析該文件時，AI會不知不覺地讀取用戶的聊天歷史、將其打包成文件，然後通過Anthropic自己的API直接發送給攻擊者——每次最多可上傳30MB數據。

換句話說，黑客不需要破解你的密碼。他們只需要騙過AI本身。

Perplexity的情況同樣嚴峻。2025年8月，瀏覽器公司Brave披露了Perplexity Comet瀏覽器的一個嚴重漏洞。攻擊者只需在網頁評論區或社交媒體帖子中嵌入隱藏指令，就能誘導Comet提取用戶的電子郵箱、銀行憑證，甚至兩步驗證碼。整個過程不需要用戶點擊任何東西。Brave的研究人員甚至演示了如何在150秒內完成一次完整的帳戶劫持。

數據告訴我們什麼？

TRM Labs發布的《加密貨幣犯罪報告》顯示，2025年非法加密貨幣流動金額估計達1,580億美元，較前一年增長近145%，是五年來的最高紀錄。穩定幣佔已驗證詐騙資金流入的約84%。

而AI正在成為這些犯罪的加速器。聯邦調查局數據顯示，2025年共收到22,364起與AI相關的詐騙投訴，損失達8.93億美元。AI驅動的詐騙平均每起案件損失320萬美元。

但真正值得關注的不是這些數字。

而是：AI帳戶安全已經從「隱私問題」變成了「資產問題」。

2026年5月，MetaMask的安全報告披露了一起特殊案例。攻擊者通過提示注入，將隱藏指令偽裝成編碼問題，誘導Grok輸出可被Bankr交易機器人識別的轉賬命令，最終轉走了約20.4萬美元的加密資產。同月，AI驅動的加密交易平台Bankr遭入侵，至少14個錢包被攻破，個別地址損失最高達15萬美元。

說實話，真正值得關注的不是黑客有多厲害。

而是：大多數人根本不知道自己的AI帳戶有沒有被入侵。

ChatGPT提供了「活動會話」功能，可以查看所有登錄設備。Claude同樣支持查看活躍會話並遠程登出。但Perplexity——這家AI搜索獨角獸——壓根不顯示活躍會話列表。如果你懷疑帳戶被盜，唯一的選擇是點擊「退出所有會話」，然後祈禱。

看到這裡很多人會問：那我該怎麼辦？

三個平台，三步檢查

打開ChatGPT，點擊左下角用戶名 → 設置 → 安全和登錄 → 活動會話。看到不認識的設備？直接登出。不放心就「全部登出」。

打開Claude，點擊左下角用戶名 → 設置 → 帳戶 → 活躍會話。鼠標懸浮在不熟悉的會話上，點擊三個點選擇「終止」。

打開Perplexity，點擊左下角用戶名 → 所有設置 → 退出所有會話。然後用郵箱重新登錄，收取六位驗證碼。

就這三步。但很多人從來沒做過。

未來會怎樣？

OpenAI已經在行動。2026年6月，ChatGPT推出了「高級帳戶安全」功能，支持使用物理安全密鑰或通行密钥登錄，並完全禁用密碼和郵箱恢復。Claude則在2026年4月引入了強實名制驗證，要求部分用戶提交身份證件並完成即時自拍。Perplexity也在2026年成立了「安全智能研究所」。

但工具再好，不打開就等於沒有。

AI帳戶安全這件事，說到底只有一個真理：黑客不需要比你更聰明，他們只需要比你更勤快——而你，只需要比他們多做一步。

FAQ

問題一：我的ChatGPT帳戶被盜了會怎樣？

黑客可以讀取你的全部對話記錄，其中可能包含錢包地址、私鑰討論、交易策略等敏感信息。如果綁定了支付方式，還可能被盜刷。更嚴重的是，黑客可能利用你的帳戶發送釣魚信息給你的聯繫人。建議立即檢查「活動會話」並登出所有陌生設備。

問題二：Claude沒有密碼，帳戶怎麼被盜？

Claude使用郵箱登錄鏈接而非密碼。如果黑客獲取了你的郵箱權限，就能直接登錄你的Claude帳戶。此外，2025年10月發現的「間接提示注入」漏洞可讓攻擊者誘導Claude將你的聊天記錄直接上傳至攻擊者帳戶。保護Claude帳戶的關鍵是保護好你的郵箱，並啟用郵箱的雙重驗證。

問題三：Perplexity不顯示活躍設備，我怎麼知道帳戶是否被盜？

Perplexity確實不提供活躍會話列表。如果你懷疑帳戶被盜——比如收到異常郵件、發現搜索歷史有陌生記錄——唯一的辦法是立即在設置中點擊「退出所有會話」，然後用郵箱重新登錄。同時建議啟用Perplexity的雙重驗證（MFA）功能。