AnthropicがClaudeユーザーへ緊急警告、インフォスティーラーがセッション盗みアカウント乗っ取り

「パスワードは変えたのに、なぜアカウントが乗っ取られるんでしゅか？」
「AIサービスのアカウントが狙われているって、自分には関係ないんじゃないでしゅか…」

チップス

ボス、AnthropicがClaudeユーザーにマルウェアの警告を出したって本当でしゅか？

ボス

本当だ。インフォスティーラーというマルウェアがClaudeのログインセッションを盗み、パスワードも2段階認証も関係なくアカウントに侵入する攻撃が確認された。AIサービスも狙われる時代だな。

AIサービスの利用が広がるにつれ、そのアカウントを狙う攻撃も増えています。
この記事ではClaudeセッション乗っ取り攻撃の仕組みと、今すぐできる対策を解説します。

AIアカウントの乗っ取りは「クレジット泥棒」だけでなく、利用内容の漏洩リスクもあります。
今すぐ確認できる対策を最後まで読んでいただければと思います。

Claudeセッション乗っ取り攻撃の概要

2026年8月30日、Anthropicは複数のClaudeユーザーから「利用上限がリセットされた直後にクレジットが急速に消費される」という報告を受け、インフォスティーラーを用いたセッション乗っ取り攻撃が行われていることを確認しました。
翌8月31日に公式警告を発表し、被害を受けたアカウントへの対応を開始しました。

確認されたインフォスティーラーの種類は以下のとおりです。

これらのマルウェアは被害者のPCにインストールされると、ブラウザが保存しているクッキーやセッションIDを丸ごと盗み出します。
攻撃者はこの情報を使ってClaudeにアクセスし、被害者のアカウントのクレジットを不正消費しました。

チップス

自分が感染しているかって、どうやったら分かるんでしゅか？

ボス

まずAnthropicからログアウト通知や支払い方法の変更通知が届いていないかを確認することだな。Anthropicがセッションを強制終了した旨のメールが来ていれば、すでに侵害を検知している。アクティブセッション管理機能で見覚えのない場所のセッションが残っていないかを確認するのも有効だ。

インフォスティーラーの仕組みとAIサービスへのリスク

インフォスティーラーは、感染したPC上でブラウザのデータディレクトリを直接読み取り、セッションクッキーを盗みます。
セッションクッキーは「ログイン済みの証明書」として機能するため、これを持っている攻撃者はWebサービス上ではログイン済みの本人として扱われます。

この手法が特に危険な理由は以下のとおりです。

Anthropicは今回の対応として、侵害が確認されたセッションの強制ログアウト、保存されている支払い方法の削除、不正と判定された請求の返金を実施しました。
ただし「マルウェアの除去はユーザー自身が行う必要がある」と明記されており、PCが感染したままでは再被害のリスクが続きます。

チップス

パスワードを変えれば大丈夫じゃないでしゅか？

ボス

甘い。盗まれているのはセッションそのものだから、パスワードを変えても盗んだセッションは引き続き使える場合がある。まずマルウェアをPCから除去して、それからすべてのセッションを強制終了しないと根本解決にはならないぞ。

まとめ：AIアカウントもエンドポイントセキュリティの範囲

AnthropicのClaudeを狙ったセッション乗っ取りは、AIサービスへの攻撃が「クレジット詐取」という実害に結びついていることを示しています。
インフォスティーラーの流通ルートは主に不正なソフトウェアや悪意のあるダウンロードで、特別な標的型攻撃ではなく幅広いユーザーが対象です。

今すぐ確認・実施すべき対策は以下のとおりです。

チップス

AIを使うためのアカウントのセキュリティも、普通のサービスと同じように守らないといけないんでしゅね。分かりましたでしゅ！

ボス

そのとおりだ。AIの利用が増えれば、その分だけ攻撃者の標的になる。エンドポイントのセキュリティをきちんと保つことが、AIサービスを安全に使う前提条件だな。