Anthropic、Claude利用枠を奪うマルウェア被害を警告

米Anthropicは、利用者の端末に感染したインフォスティーラー（ブラウザのCookieや認証情報を盗み出すマルウェア）型マルウェアにより、AIモデルClaude（Anthropicが開発する高度な対話型・思考型AIモデル）のログインセッションが窃取され、アカウントが不正利用されて利用枠を枯渇させられる被害が発生しているとして利用者に注意を呼びかけた。

Cookie窃取により2段階認証を突破、被害への対応状況

被害報告によると、感染したPC上のマルウェアがWebブラウザ内に保存された認証トークンやCookieを抽出。攻撃者はパスワードや2段階認証を経由することなく、認証済みの正規セッションとしてClaudeのアカウントへ直接アクセスし、APIやWebチャットの利用枠を消費していた。

確認されているマルウェアには、Windows向けのVidar、LummaC2、StealC、RedLine、Acreedや、macOS向けのAtomic Stealerが含まれる。感染経路の多くは海賊版ゲームや不正ソフトウェアのダウンロードであり、Claude自体の脆弱性に起因するものではないと説明されている。

Anthropicは被害が確認されたアカウントに対して以下の保護措置を実施した。

• ​強制ログアウト​: 有効な全セッションの無効化
• ​決済情報の保護​: 保存済みクレジットカード・支払い方法の削除
• ​金銭補償​: 不正アクセスによって消費された利用料金の返金対応

被害防止のための利用者側対応チェックリスト

セッションハイジャックはサービス側の認証強化だけでは防ぎきれないため、Anthropicは利用者側での環境衛生管理を求めている。

確認項目	推奨される具体的対応
端末のウイルススキャン	信頼できるセキュリティソフトによる完全スキャンとマルウェア駆除
認証情報の再設定	パスワードの変更および他サービスでの使い回し停止
セッションの破棄	ブラウザのCookie・キャッシュの全削除および不要な拡張機能の停止
不審なインストールの回避	非公式な配布元からのソフトウェアや海賊版ファイルのダウンロード禁止

分析・展望

高機能なAIモデルの利用枠やAPIトークンは、サイバー犯罪市場において金銭的価値の高い標的となっている。従来の銀行口座やSNSアカウントと同様に、生成AIアカウントのセッション情報が明確な攻撃対象として認識され始めたことを示す事例であり、組織および個人利用者は端末レベルのセキュリティ対策を一層徹底する必要がある。

引用元：末岡洋子