Claude アカウント乗っ取り注意 ～情報窃取マルウェアによるセッション盗用に Anthropic が警告～

Anthropic は、パソコンに感染した情報窃取マルウェアが Claude のログインセッションを盗み出し、悪意ある第三者がそのセッションを使ってアカウントへアクセス、利用量を消費する被害が発生していると発表しました。影響を受けた利用者に対しては強制的なサインアウトや保存済み支払い方法の削除、不正利用分の返金といった対応を進めています。今回の記事では、被害の仕組みと関係するマルウェアの種類、そして利用者が今すぐ取るべき対策について分かりやすく解説します。

今回問題になっているのは、パソコンにひそかに入り込み、保存されているパスワードやログイン用の Cookie、各種アプリの認証情報をまとめて盗み出す「情報窃取型マルウェア」です。Claude にログインした状態のブラウザ情報も、この収集対象に含まれていました。 厄介なのは、盗まれるのがすでにログインが済んだ状態のセッション情報である点です。通常であればパスワードや 2 段階認証を突破しない限りアカウントには入れませんが、認証済みのセッションをそのままコピーされてしまうと、こうした手順を経ずにアカウントへアクセスできてしまいます。Anthropic によると、利用量の上限が回復した直後に何もしていないのに減っていくといった場合、この手口が原因になっている可能性が高いとのことです。 なお Anthropic は、このマルウェア自体は Claude と関係があるものではなく、Claude を通じて感染したものでもないと明確にしています。原因はあくまで、利用者のパソコン側にすでに存在していた別のマルウェアです。

Anthropic が確認したところによると、今回の被害には Vidar、LummaC2、StealC、RedLine、Acreed といった、Windows 向けの情報窃取マルウェアが関わっています。さらに、台数は多くないものの Mac 向けの Atomic Stealer（AMOS）による被害も確認されているとのことです。 これらのマルウェアは、海賊版ソフトや不正なアプリのダウンロードをきっかけに感染するケースが多いとされています。実際に、今回の被害を SNS で報告した利用者は、海賊版のゲームをダウンロードしたことが感染のきっかけだったと認めています。特別なハッキング技術を使われたわけではなく、ごくありふれた海賊版ソフトの利用が入り口になっていた点は、多くの利用者にとって身近な注意点と言えます。 情報窃取マルウェアは、Claude だけを狙って作られたものではありません。パソコン内に保存されているあらゆるサービスのログイン情報を手当たり次第に集める性質を持っており、集めた情報の中から Claude のセッションが見つかった場合に、それが悪用されるという流れです。つまり、普段どのサービスを使っているかに関わらず、パソコンが一度感染してしまえば、あらゆるオンラインサービスのアカウントが影響を受ける可能性があるということでもあります。

Anthropic は被害が確認された利用者について、盗まれたセッションを無効にするための強制サインアウトや、不正利用を防ぐための保存済み支払い方法の削除を行っています。ただし、これらの対応はあくまで Claude 側での応急処置にすぎません。 パソコンに感染したマルウェア自体が取り除かれない限り、次にログインしたタイミングで再び同じ手口でセッションを盗まれる恐れがあります。Anthropic 自身も、サインアウトは盗まれたセッションを止める効果はあるものの、マルウェアそのものを除去するものではないと注意を促しています。 言い換えると、Claude 側の対応はあくまで火消しの役割であり、根本的な原因であるパソコン内のマルウェアを取り除くのは利用者自身の作業になるということです。ここを見落として同じパソコンをそのまま使い続けてしまうと、パスワードを変更しても再び被害に遭う可能性が残ってしまいます。

心当たりのある方は、次のような対応を早めに行うことをおすすめします。まず、パソコン全体をセキュリティソフトでスキャンし、見つかったマルウェアを完全に除去します。次に、Claude をはじめとする各種サービスのパスワードを変更し、心当たりのないログインセッションがあれば個別に取り消します。あわせて、支払い方法の登録状況や利用履歴に不審な点がないかも確認しておくと安心です。 海賊版ソフトや出所不明のアプリのダウンロードを避けることも、根本的な予防策として有効です。日頃からセキュリティソフトを最新の状態に保ち、定期的にスキャンする習慣をつけておくことで、今回のような被害を未然に防ぎやすくなります。 また、ブラウザに保存しているパスワードやログイン情報を定期的に見直し、使っていないサービスのアカウントは削除しておくことも有効です。保存されている情報が少なければ少ないほど、マルウェアに感染した際に盗まれる情報も少なくて済みます。心配な場合は、パスワード管理アプリを使って重要な情報をブラウザ保存から切り離しておくのも一つの方法です。

今回のケースは、Claude 自体に問題があったわけではなく、パソコンにあらかじめ感染していた別のマルウェアが原因という点が重要です。とはいえ、利用者から見れば「気づかないうちにアカウントが使われていた」という不安な出来事に変わりはありません。心当たりのある方は、パソコンのウイルスチェックとパスワードの見直しを、この機会にあわせて行っておくと安心です。日頃から怪しいダウンロードを避け、セキュリティソフトを最新に保つことが、こうしたトラブルを避ける一番の近道になります。