bleepingcomputerの報道によると、Anthropicは一部のClaudeユーザーに警告を発しています。その内容は、ユーザーのパソコンにある情報詐取型マルウェアがアクティブなClaudeログインセッションを盗み出し、攻撃者がそれを使ってアカウントにアクセスし、使用データを盗むことができたというものです。Anthropicは影響を受けたユーザーに対して送信したメールで、「最近、不正な人物が一般的な情報詐取マルウェアを利用してユーザーのパソコンからClaudeのログインセッションを盗み出し、それを使ってClaudeアカウントにアクセスし、使用データを盗んでいることを確認しました」と述べています。

セッショントークンがハッキングされ、パスワード変更でも効果がない場合も

この種の攻撃の恐ろしさは、パスワードそのものを回避してしまう点にあります。情報詐取マルウェアは、ブラウザに保存されているCookieやセッショントークンを狙っており、トークンを手に入れれば、ユーザーのIDやパスワード、さらには二段階認証コードを入力することなく、ユーザーとして偽装してアカウントにアクセスできます。Claudeを日常業務に組み込んでいるユーザーにとって、漏洩するのはチャット記録だけでなく、使用データや関連する支払い情報も含まれます。

現在、Anthropicは影響を受けたユーザーをClaudeアカウントから強制的にログアウトさせ、保存された決済方法を削除し、認可されていない費用を返金しています。公式としては、ユーザーに対していくつかの基本的なセキュリティ対策を実施するよう呼びかけています。それは、アカウントの資格情報を変更し、他の有効なセッションを無効化し、コンピュータ内のマルウェアを完全に削除することです。順序も重要であり、まずマルウェアを駆除してからパスワードを変更すべきです。そうでなければ、新しいパスワードも再び盗まれる可能性があります。

この出来事は、AIツールのユーザーにとって重要な教訓になります。ローカル端末のセキュリティは、AIサービスを利用するうえでの重要な一環です。セッションハッキングはClaudeに特有のリスクではありません。定期的にブラウザの資格情報をクリーンアップし、異常なログインを注意深く見守り、使われていないセッションを即座に無効化することは、コストが最も低い自己防衛の手段です。