ハッカーがアカウントを乗っ取るのに、必ずしもClaudeのパスワードは必要ありません。盗まれた認証済みセッションだけで十分な場合があるのです。
Anthropicによると、インフォスティーラー型マルウェアが被害者の端末から有効なClaudeセッションを窃取し、攻撃者がアカウントにアクセスして有料利用分を消費する事例が確認されています。利用クレジットや自動チャージが有効になっている場合には、不正な利用によって追加料金が発生することもあります。
TechCrunchによると、同社は被害を受けたユーザーに対し、今回の攻撃はClaude自体の脆弱性ではなく、外部で入手されたマルウェアによるものとみられると説明しています。この一件は、AIアカウントを取り巻くセキュリティ上の問題が拡大していることを浮き彫りにしています。認証済みセッションが価値を持つのは、それがアクセス権を与えるからだけでなく、有料利用分や他のツールとの連携まで抱えている可能性があるからです。
Claudeの利用量急増から発覚した攻撃
最初の兆候は、セキュリティアラートや明白なアカウント乗っ取りから見つかったわけではありませんでした。英国の独立系AIコンサルタントであるGrant De Swardt氏というClaudeユーザーが、何かがおかしいと気づき始めたのがきっかけでした。自分が実際にサービスを使っていないにもかかわらず、利用上限がじわじわと上がっていったのです。
ある時点では、Claude関連のサービスを意図的に停止していたにもかかわらず、利用率が45%から55%に上昇しました。これを不審に思った同氏は調査を進め、最終的にAnthropicに問い合わせるに至りました。
その後Anthropicは、侵害されたClaudeのセッションキーが不正なClaude Code OAuthトークンの作成に使われていたことをDe Swardt氏に伝えました。
De Swardt氏自身は自分のアカウントが侵害されたわけではないと主張していますが、原因不明の異常な利用を報告したのは同氏だけではありません。Redditの他のClaude利用者も、ほとんどサービスを使っていないにもかかわらず利用率が急上昇したと報告しており、中には約12分で利用率が49%に達したというユーザーもいました。
Anthropicが指摘するのはClaudeの欠陥ではなくインフォスティーラー
AnthropicはTechCrunchに対し、調査の結果、今回の不正利用はClaude固有の脆弱性ではなく、ユーザーの端末上のインフォスティーラー型マルウェアに起因することが示されていると説明しています。
インフォスティーラーは、感染したシステムからパスワード、ブラウザのCookie、認証セッション、その他の認証情報といった価値の高いデータを収集するように設計されています。盗まれたセッションデータは特に悪用価値が高く、攻撃者は通常のログイン手続きを踏むことなく、すでに認証済みのアカウントに侵入できる可能性があります。
この問題はAnthropicにとどまらない可能性もあり、攻撃者が複数のプロバイダーにまたがってAI利用者を標的にしていることを示唆しています。特に、De Swardt氏のようにAIを頻繁に利用する業務に従事している人ほど、狙われやすいとみられます。
Anthropicは被害を受けたアカウントに対応し、ユーザーをサインアウトさせ、既存のセッションを無効化し、場合によっては返金も行いました。TechCrunchの報道によれば、De Swardt氏は200ドルのサブスクリプションの残高から44.49英ポンド、日本円にして約60ドル相当の返金を受けたとのことです。
安全を守るためにできること
インフォスティーラー型マルウェアが盗むのは、AIアカウントのセッションだけではありません。このマルウェアはパスワード、ブラウザのCookie、認証セッション、その他の認証情報も収集可能です。
そのため、突然の利用量急増、身に覚えのないログイン、心当たりのないパスワードリセットのメール、身に覚えのない購入といった不審なアカウント活動には、注意を払う価値があります。
プレミアムなAIサブスクリプションや利用クレジットの価格が上昇し続けるなか、AI利用者にとってアクセスを盗まれることのコストはますます無視できないものになっています。しかしトークンの消費は、実は最も軽微な結果に過ぎないかもしれません。攻撃者があなたのAIアカウントへのアクセス権を悪用や違法行為に使用した場合、アカウント所有者に評判上、金銭上、あるいは法的な問題まで生じかねません。
AIに多額の投資を行っている企業にとって、このリスクはさらに深刻です。従業員アカウントが侵害されると、AIトークンだけでなく、業務データや連携している他のツールへのアクセスまで許してしまう可能性があり、盗まれたセッション一つがはるかに大きなセキュリティ問題へと発展しかねません。
こうした一連のClaudeへの攻撃は、アカウントセキュリティをパスワードだけにとどめてはいけないことを示しています。
組織にとっては、盗まれたAIセッションが単なる課金の問題ではなく、より広範なアクセス制御の問題であることを意味します。まず目に見えるのは不正なトークン利用かもしれませんが、より重要な問いは、侵害されたアカウントを通じて他に何にアクセスされ得たのかという点です。
その他のニュース: Check Pointの研究者はChatGPTの欠陥を発見しました。この欠陥により、攻撃者はパスワードを盗むことなく、被害者のセッション内でひそかにタスクを実行し、クロスアカウント経由の手口で連携済みのGmailデータを取得できてしまう状態でした。
