Anthropic社のAIプラットフォーム「Claude」がサイバー犯罪者の標的となっています。認証情報を盗み出し、有料利用枠を乗っ取り、駆除後も端末を再感染させる、2つの異なる攻撃チェーンの存在が確認されました。
Anthropicは被害拡大の抑え込みを図るため、侵害されたアカウントの強制サインアウト、保存済み支払い方法の削除、返金措置を開始しています。
Anthropicによると、アカウント所有者が操作していないにもかかわらず利用上限が補充されては使い切られるというパターンに気づいたことが、今回の検知のきっかけになったといいます。Huntressが「FakeAgent」として追跡している関連の脅威では、攻撃者がClaude自体のインフラを武器として悪用している実態が明らかになっています。
2026年7月21日から22日にかけて、Bingで「Claude desktop app」を検索した被害者に対し、claude.ai上に直接ホストされた悪意ある公開Claude Artifactへのリンクを含むスポンサー広告が表示されていました。このArtifactはclaude.aiドメインのSSL証明書と検索エンジンでの信頼性をそのまま引き継いでいました。
CSNの報道によると、わずか2日間で少なくとも29組織が侵害され、この悪意あるページはAnthropicによって削除されるまでに約7,100件のダウンロードを記録していたとのことです。
さらに新しい手口として、Claudeのエージェントスキルで使われるドキュメント形式の設定ファイル「SKILL.md」に悪意あるコードを仕込んで永続化を図る攻撃も確認されています。
攻撃者は悪意ある指示を一見普通のスタイルガイドのメモに見せかけて偽装します。Claudeがこのファイルを読み込むと、隠されたコマンドが静かに実行され、情報窃取型マルウェアを再ダウンロードして認証情報を収集します。つまり、汚染されたファイルが再び読み込まれれば、OSをまるごと再インストールしてもマルウェアが生き残ってしまう可能性があるということです。
あるWeb3プロジェクトの創業者は、Claudeのチャットが提案したターミナルコマンドが即座に実行されてペイロードを引き込んでしまい、暗号資産ウォレットの管理権限をほぼ失いかけたと報告しています。
Anthropicは影響を受けたセッションの強制サインアウト、保存された支払い方法の削除、不正利用が確認された取引の返金を行っていますが、これらのアカウント側の対処だけでは感染した端末からマルウェアを除去できないと強調しています。新しく作成したセッションであっても、次回ログイン時に再び盗まれる恐れがあるためです。
研究者らは、Claudeに再ログインする前にマルウェアのフルスキャンを実行すること、関連付けられたメールアドレスのパスワードを2FA有効化のうえでリセットすること、ブラウザに保存された認証情報を更新すること、そしてAIが提示するリンクやターミナルコマンドを、身に覚えのない添付ファイルと同様の警戒心を持って扱うことを推奨しています。
企業導入においては、AIエージェントの実行環境をサンドボックス化することや、SKILL.mdファイルに隠された指示が仕込まれていないか監査することも併せて推奨されています。
セキュリティチームに、不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを提供しましょう。ANY.RUNで調査力を強化
翻訳元: https://cyberpress.org/infostealer-malware-steals-claude-session-cookies/
