Claude Max アカウントからトークンが盗まれるハッキング被害が発生

8 月 4 日、イギリス・サセックス州の独立系 AI コンサルタントである Grant de Swardt 氏は、自身の Claude Max 20x アカウントで奇妙な現象に気づきました。その日は仕事をしていないはずなのに、トークン使用量が上昇していたのです。

翌日、彼は Claude に接続されているすべてのものを無効化し、利用を停止しました。それでもトークンの消費量は再び増加しました。「最も明確な制御された期間において、私は一切作業を行わず、スケジュールされていた Cowork タスクは一時停止または完了し、Dispatch/クラウド実行も無効化され、対応するローカル Claude Code のアクティブなタスクも存在しないにもかかわらず、使用量が 45% から 55% に増加しました」と de Swardt 氏は TechCrunch に語っています。

一体何がトークン枠を食い潰していたのか。彼には見当がつかなかったため、Anthropic に連絡して内訳リストの提供を求めました。Anthropic は内訳リストを提供しませんでしたが、何らかの問題があることは認めました。その結果、有料アカウントが停止され、すべてのセッションとサーバーサイドの Claude Code トークンが無効化されました。また、月額 200 ドルのサブスクリプションにおける残存期間分の一部返金として 44.49 ポンドが支払われました。

この停止措置は彼のビジネスに壊滅的な打撃を与えました。TechCrunch への取材で de Swardt 氏はこう語っています。「私の仕事は、中小企業向けにエージェントを構築する支援です。具体的には、メールから購入注文データを自動的に会計ソフトへ読み込むといったタスクのために、現場で活躍するエンジニアのような役割の『雇い人』を提供しています」。

個人事業主である彼自身も、ビジネス全体でエージェントに依存しています。「日々の事務作業、ウェブサイトのデザイン、コーディングなど、すべてが AI を通じて回っているのが現状です」と彼は述べています。

調査の結果、Anthropic は犯人を特定しました。不正な Claude Code OAuth トークンを発行するために、乗っ取られた Claude セッションキーが使用されていたのです。同社は de Swardt 氏に対し、「アカウントは第三者のサービスによって使用されているように見えますが、どのようにアクセス権を取得したかは不明です」と伝えました。de Swardt 氏は TechCrunch にこう語っています。「証拠からは、私の知らない間に認証情報やセッションデータが盗まれたか、あるいは外部サービスに接続されていたかのどちらかが示唆されています」。

つまり、ハッカーは de Swardt 氏のアカウントへのアクセス権を握り、こっそりとトークンを抜き取っていたのです。アカウントのサポート機能では総使用量しか追跡できず、項目別の詳細な使用状況までは把握できないため、この種の窃盗行為が数ヶ月にわたって検知されずに続いていた可能性もあります。

de Swardt 氏は自身の Reddit での体験談 を投稿し、80件のコメントを寄せた結果、自分一人ではないことを知りました。あるユーザーは「同意なくアカウントが自動アップグレードされ、クレジットカードに請求が行き、使用量が 0% から 100% に自動的に跳ね上がった」と主張しました。別のユーザーも、「数回のプロンプト入力とウェブ検索しただけなのに、わずか 12 分で使用量が 0 から 49% に急増した」と報告しています。

ある Claude ユーザーは、3 日間にわたり自分自身で操作していないにもかかわらず、アカウントの最大トークン使用量が毎日使い切られていたと報告しました。このユーザーはその件について GitHub に レポート を投稿しています。Reddit の投稿と同様に、他のユーザーもそこで類似した体験を共有していました。

そのうち 2 人は、Anthropic 社から送られたメールを公開しました。同社は誠実に、トークンが盗まれていることを特定し、ユーザーに警告を送っていました。

「最近、一般的な情報窃取型マルウェア（infostealer malware）を利用して、Claude のログインセッションをユーザーのコンピューターから窃取し、そのセッションを使って Claude アカウントにアクセスし、使用量を消費する悪意のある行為者がいることが判明しました」とメールには記載されています。Infostealers は、ユーザーのコンピューターに自己インストールして保存されたパスワードやセッションデータ、ログイン認証情報を盗むマルウェアの一種です。

Anthropic 社は不審な活動を検知すると、該当ユーザーをログアウトさせ、既存の承認を取り消し、一部のリファウンド（返金）を実施しました。また、コンピューターにマルウェアが感染している可能性についても警告しています。

同社によると、このマルウェアは Claude を利用したことが原因で発生したものではなく、オンライン上のさまざまな経路から感染する可能性があります。具体的には、感染したソフトウェアのダウンロードや、悪意のある広告へのクリックなどがその要因となります。

Anthropic 社は de Swardt 氏にこうした警告メールを送っていませんでした。de Swardt 氏は自身のコンピューターが侵害された証拠は見つからなかったと主張し、ハッカーがどのようにアクセス権を入手したのかを特定する方法もまだないと述べています。

de Swardt 氏の Claude アカウントは約 2 週間後に復旧しましたが、迅速なサポートが得られなかったことや、利用明細の提示がないことが災いし、Claude に対する信頼を失ってしまいました。その結果、彼はサブスクリプションをキャンセルし、Cursor を利用するようになりました。Cursor は複数のモデルを使用可能で、より手頃な価格のオープンソースオプションも選べる点が魅力です。

彼の経験では、他のモデルも Claude と同等に機能します。「それほど違いがあるわけでも、優れているわけでもない」と de Swardt 氏は語り、「Anthropic が実際に問題を解決しない限り、戻るつもりはない」と付け加えました。

彼はまた、Anthropic はまだユーザーがトークンの消費状況を把握できるツールを提供していないと指摘しています。「自分たちで身を守る方法なんてないと思います」と de Swardt 氏は述べています。

利用者が不正使用をどのように特定できるかについて質問された際、Anthropic はコメントを拒否しました。*当記事内のリンクを通じて購入した場合、私たちは少額のコミッションを受け取る可能性があります。これは編集の独立性には影響しません。*