Claude の契約者を狙い、ログインセッションを乗っ取って月額利用枠を不正消費する被害が相次いでいる。TechCrunch の報道によると、Anthropic は一般的な情報窃取マルウェアで盗まれた Claude Code の OAuth トークンが不正に生成・悪用されたことを確認している。

発覚した被害の実態

イギリス・イーストサセックスの AI コンサルタント、Grant De Swardt 氏は8月4日、作業をしていないにもかかわらず利用率が45%から55%に跳ね上がっているのを発見した。Anthropic に問い合わせたところ、不正な Claude Code の OAuth トークンが第三者によって生成されていたことが判明した。

他の被害者からも同様の報告が上がっている。ある利用者は利用率が「0%から100%へ30分で」跳ね上がったと証言し、別の利用者は「3日間、毎日上限まで消費され続けた」という。手口は共通しており、情報窃取マルウェアでブラウザやローカル環境からログインセッションの認証情報を盗み出し、それを使ってアカウントへアクセスして利用枠を消費している。

事業への実害と対応の課題

De Swardt 氏は自動化エージェントの構築を生業としており、アカウント停止によって事業が一時中断する事態に陥った。月額200ドルの契約に対し44.49ポンドの部分返金を受けたが、被害の全容を把握できる詳細な利用履歴の開示は受けられていないという。同氏は現在、Cursor に契約を切り替えている。

Anthropic は影響を受けた利用者にメールで警告を送り、該当アカウントの署名や不正トークンの無効化、部分返金といった対応を進めている。ただし利用履歴の透明性やマルウェア対策に関する具体的なガイダンスは十分でないとの指摘があり、被害者側からは不満の声も出ている。

利用者が取るべき対策

今回の手口は Claude に限らず、OAuth トークンを扱う開発ツール全般に共通するリスクを示している。情報窃取マルウェアは一般的なフィッシングやソフトウェアの脆弱性経由で侵入するため、認証情報が保存された端末の管理体制が引き続き重要になる。

Claude Code などの CLI ツールを日常的に使う開発者は、不審な利用率の急増がないか定期的に確認し、異変があれば速やかにトークンを無効化・再発行する運用が望ましい。契約者側の防御策としては、端末のマルウェア対策の徹底に加え、可能であれば利用状況のアラート設定や、複数端末でのセッション管理の見直しも検討に値する。