Anthropic、Claudeユーザーに情報窃取型マルウェア感染を警告

Anthropicは、一部のClaudeユーザーに対し、パソコンに感染していた情報窃取型マルウェア（インフォスティーラー）によって攻撃者にログインセッションを乗っ取られ、利用上限を勝手に消費されていたと警告しました。これは同社が影響を受けた顧客に送付したメールの内容によるものです。

同社はこの不正な活動を検知し、侵害されたセッションをサインアウトさせるとともに、予防措置として影響を受けたアカウントに登録されていた支払い方法を削除したとしています。

Anthropicは、Windows上でVidar、Lumma、StealC、RedLine、Acreedといった情報窃取型マルウェア、また少数のmacOSデバイスではAtomic Stealer（AMOS）に感染していたパソコンを利用していたClaude AIユーザーに対し、注意喚起を行っています。

このAI大手企業は、当該マルウェアが汎用型のものでありClaude自体に起因するものではないと強調しており、通常は非公式なダウンロードや悪意のあるアプリを通じて侵入するとしています。

同社によると、このマルウェアは保存されたパスワードやブラウザのログインCookie、その他のローカルアプリケーションの認証情報を密かにコピーする仕組みだといいます。

Anthropicは、脅威アクターがこうして窃取されたデータの中からClaudeのセッションを選び出し、アカウントへの不正アクセスに利用し始めたとみています。Claudeを実際には利用していないにもかかわらず利用上限が回復してはまた消費されていく現象を目にしたユーザーに対しては、これがその原因である可能性が高いと伝えられました。

この一連の攻撃を受けて、Anthropicは影響を受けたセッションをサインアウトさせるとともに、今後もアカウントの不正利用の兆候が確認された場合は再度サインアウトさせる可能性があると警告しています。

また同社は、アカウントに課金が発生しないよう登録済みの支払い方法を削除したとも説明しており、ユーザーが更新や追加購入を行うには支払い方法を再登録する必要があるとしています。なお、Anthropicは不正利用と判断したClaudeの課金についてはすべて返金を行ったとも述べています。

今回の攻撃の被害に遭ったユーザーに対しては、パソコンからマルウェアが完全に除去されたことを確認した上でのみ、支払い方法を再登録するよう呼びかけています。