Anthropicが警告:情報窃取型マルウェアがClaudeセッションを乗っ取り、アカウントを不正利用

Anthropicは、脅威アクターが市販の情報窃取型マルウェアを使い、アクティブで認証済みのブラウザセッションを乗っ取ることで、有料Claudeアカウントへ不正アクセスしていると利用者に警告しています。

Claudeチームが送付した顧客向け通知によると、攻撃者はパスワードを推測したり、Anthropicのインフラの脆弱性を突いたりしているわけではありません。代わりに、被害者のマシン上でローカルに実行される汎用マルウェアが、保存されているブラウザのクッキーやセッションIDを窃取します。これらのクッキーはすでに認証済みの状態を表しているため、攻撃者は多要素認証(MFA)を回避し、気づかれることなくアカウントにアクセスできてしまいます。

「最近、一般的な情報窃取型マルウェアを使って人々のコンピューターからClaudeのログインセッションを盗み出し、そのログインセッションを使ってClaudeアカウントにアクセスし、利用枠を消費している悪意ある行為者の存在を確認しました」と、Anthropicは影響を受けた顧客に送った通知の中で説明しています。  

同社は、自社のソフトウェア自体は安全性を保っていると明言しています。「このマルウェアがClaudeに関連している、Claudeを通じてインストールされた、あるいは皆様がClaudeで行った何らかの操作に関係しているという証拠は一切ありません」と通知には記されています。

Anthropicは、今回のキャンペーンで活動が確認されているいくつかの一般的なマルウェア株を挙げています。

• Windows:Vidar、Lumma(LummaC2)、StealC、RedLine、Acreed
• macOS:Atomic Stealer(AMOS)

利用者は通常、利用枠の上限が不可解に増減することで侵害に気づきます。Anthropicが説明しているように、「Claudeを使用していないにもかかわらず、利用制限が補充されてから減っていくように見えた場合、これが原因である可能性が高いです」とのことです。

影響を受けたClaude利用者が取るべき対応

これは実質的にClaude側のセキュリティ不備というわけではなく、ブラウザベースのログインがいかに脆弱になっているかを改めて示すものです。セッションハイジャック型マルウェアはパスワードを解読したり二要素認証を突破したりする必要はなく、すでにログイン済みであることを証明するクッキーを盗むだけで済みます。そして、そのクッキーの多くはブラウザ内の手の届く場所にそのまま置かれているのです。 

このキャンペーンが注目に値するのは、攻撃者が銀行やメールの認証情報と同様に、AIサブスクリプションを転売や個人利用のために窃取する価値のある、盗み出せる商品として扱うようになっている実態を浮き彫りにしている点です。

脅威を封じ込めるため、Anthropicは影響を受けたアカウントをすべてのアクティブセッションから強制的にサインアウトさせ、盗まれたトークンを無効化し、登録されていたクレジットカード情報を削除したうえで、不正な請求分については返金を実施しています。

しかし同社は、プラットフォーム側でのロックアウトはあくまで症状への対処にすぎないと警告しています。「Claudeからサインアウトさせることで盗まれたセッションは止まりますが、マルウェア自体は除去されません。もしそれがまだお使いのコンピューターに残っていれば、次のログインセッションも同じ手口で盗まれる可能性があります」としています。

Anthropicは、影響を受けた利用者に対して以下の対応を推奨しています。

• Microsoft DefenderまたはmacOS向けセキュリティユーティリティを使ってフルスキャンを実行する
• 連携している主要メールアカウントを新しいパスワードと新規の2FAキーで保護する
• 他の端末からのGoogleおよびブラウザのアクティブセッションをすべて無効化する
• ローカルマシンがクリーンであることを確認したうえで、初めて決済情報を再入力する

より大きな教訓

今回の一件は、AIアカウントを守るということが、単にパスワードだけでなく、デバイスとブラウザセッションそのものを保護する話になりつつあることを示しています。

AIサービスを頻繁に利用する企業にとっては、セッションが一つ侵害されるだけで、誰も気づかないうちに利用枠を使い果たされてしまう恐れがあります。厄介なのは、マルウェアがすでに認証済みのデバイスへのアクセス権を手にしてしまっている場合、アカウント保護を強化するだけではリスクを完全には排除できないという点です。

Anthropicがセッションを無効化し、保存されていた決済手段を削除したことで当面の被害は抑えられていますが、利用者自身が根本原因であるマルウェアを除去する必要は依然として残っています。

あわせて読みたい: 悪意あるChatGPT拡張機能がどのようにユーザーセッションを乗っ取り、機微なAIアカウントデータを流出させ得るかについてもご覧ください。