答え公開済み2 か月前Last edited 2 か月前19 ソース

パスワードもMFAコードも不要？インフォスティーラーがClaudeのログインセッションを乗っ取り

Anthropicによると、インフォスティーラーが感染したパソコンからClaudeの有効なブラウザーセッションをコピーし、パスワードや新たなMFAコードなしでアカウントにアクセスして有料利用枠を消費していました。攻撃者が破ったのはログイン画面ではなく、すでに認証済みのブラウザーセッションです。そのため、MFAの設定変更だけでは根本的なリスクを取り除けない可能性があります。

公開者GPT-5.6 Luna で編集

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

Anthropicによると、インフォスティーラーが感染したパソコンからClaudeの有効なブラウザーセッションをコピーし、パスワードや新たなMFAコードなしでアカウントにアクセスして有料利用枠を消費していました。
攻撃者が破ったのはログイン画面ではなく、すでに認証済みのブラウザーセッションです。そのため、MFAの設定変更だけでは根本的なリスクを取り除けない可能性があります。
Anthropicは疑わしいセッションのログアウト、保存済み支払い方法の削除、不正利用と確認した料金の返金を行っていますが、感染したパソコン自体を駆除する措置ではありません。

Illustration of malware stealing an authenticated Claude browser session from an infected computer — What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stoleInfostealer malware can expose browser session data stored on an infected computer.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What did Anthropic disclose about the infostealer-malware campaign that hijacked active Claude login sessions—including how attackers stole. Article summary: Anthropic said a bad actor used common infostealer malware on users’ computers to copy active Claude browser-session cookies, then replay those already authenticated sessions to enter accounts and consume paid Claude usa. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
microsoft.com

Anthropicは一部のClaudeユーザーに対し、一般的なインフォスティーラー型マルウェアがパソコンから有効なログインセッションを盗み出したと警告しました。攻撃者はそのセッションを再利用してClaudeのアカウントに入り、パスワードを入れ直したり、新しい多要素認証（MFA）コードを入力したりすることなく、有料の利用枠を消費していたとされています。 18 19 21

この問題が示す教訓はClaudeに限りません。マルウェアによって認証済みのブラウザーセッションを奪われると、次回のログインを守る仕組みだけでは、すでにセッションを手にした攻撃者を止められない場合があります。アカウントの復旧と同時に、感染した端末の調査・駆除を行う必要があります。

何が起きたのか

インフォスティーラーは、感染した端末からブラウザーのCookie、保存済みパスワード、その他の認証情報などを収集するマルウェアです。今回のケースでは、Claudeにログインした状態を保つためのセッション情報も盗まれました。攻撃者は新たにログインしたのではなく、盗んだ情報を使って、ユーザーがすでに認証済みの訪問を続けているかのようにセッションを再現したとみられます。 19 22 26

この違いが、パスワード入力や新しいMFAコードの要求を回避できた理由です。MFAは新たな認証処理を保護できますが、すでに盗まれたセッショントークンを必ず無効にする仕組みではありません。今回の手法は有効なセッションそのものを使うため、パスワードやMFAのチェックを迂回したと報じられています。 19 23 26

Anthropicはどうやって不正利用を把握したのか

Anthropicのシステムは、被害を受けたアカウントに紐づく不審な活動を検知しました。目立った兆候の一つは、アカウント所有者の利用状況と一致しない形でClaudeの利用量が消費され、利用上限が予想外に圧迫されていたことです。 18 21

セッションの窃取は、典型的な「アカウントが乗っ取られた」状態とは違って見えることがあります。ユーザー自身は正しいパスワードを把握していても、攻撃者はコピーしたブラウザーセッションを通じて操作できるためです。身に覚えのない利用量の減少、不審な活動、セキュリティ通知は、サービス側のログインデータベースが侵害された証拠とは限らず、利用端末が感染しているサインである可能性もあります。

関係したマルウェアと端末

報道では、Windows向けとしてVidar、LummaC2、StealC、RedLine、Acreedの5種類、macOS向けとしてAtomic Stealerが挙げられています。 19 26

これらはClaude専用に作られたマルウェアではありません。ユーザーが使っていたWindows PCやMacにすでに侵入していた、一般的な情報窃取ツールです。感染端末からブラウザーCookieや保存済み認証情報などを幅広く収集する過程で、Claudeのログインセッションも取得されたと説明されています。 20 22 25

今回確認された報道は、主にデスクトップパソコンやノートパソコンを対象にしています。スマートフォンやタブレットが、この特定のブラウザーセッション窃取の仕組みで影響を受けたことは確認されていません。ただし、これはモバイル端末があらゆるアカウント攻撃やマルウェアの脅威から免れるという意味ではありません。 22

Anthropicが取った封じ込め策

Anthropicは、感染の疑いがあるユーザーを対象に、影響を受けたClaudeのセッションから強制的にログアウトさせ、保存済みの支払い方法を削除しました。また、不正利用と確認した請求については返金するとしています。これにより、盗まれたセッションを無効化し、追加の有料利用や請求被害を抑えられます。 17 18 20 21

ただし、これらはアカウント側の対策であり、パソコンに残ったインフォスティーラーを削除するものではありません。端末が感染したままだと、再ログイン後に新しいセッションやパスワード、別のブラウザデータを再び盗まれる可能性があります。したがって、端末の調査と駆除が欠かせません。 20

被害の通知を受けたユーザーがすべきこと

Anthropicから通知が届いた場合や、アカウントに身に覚えのない利用がある場合は、Claudeへのアクセスに使ったパソコンが侵害された可能性を前提に対応してください。

関係するすべてのパソコンをスキャンし、駆除する。 信頼できるセキュリティツールで検査し、再ログインする前に駆除を完了させます。端末を信頼できない場合は、専門家にインシデント対応を依頼するか、既知の安全な手順で再インストールしてください。
Claudeに紐づくメールアカウントを保護する。 クリーンな端末からメールのパスワードを変更し、感染したブラウザーに保存・入力した可能性のある他の認証情報も更新します。まずメール、銀行・金融、仕事用、パスワードマネージャーのアカウントを優先してください。
アカウントとセッションを確認する。 銀行口座やカードの利用履歴、アカウント復旧設定、ログイン中の端末・セッション、セキュリティ通知を確認し、不審な変更がないか調べます。
最後にClaudeへ戻る。 端末をクリーンな状態にし、重要な認証情報を変更してからClaudeへ再ログインします。支払い情報は必要な場合に限って再登録してください。

強制ログアウトやカード情報の削除は、盗まれたセッションを無効化し、追加の請求被害を抑えるうえで有効です。しかし、感染端末の駆除の代わりにはなりません。今回の核心的なリスクは、端末上で動くマルウェアが、認証済みのブラウザーデータを最初から露出させていたことにあります。 20 25

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます