Claudeのアカウント乗っ取り｜原因は自社のPC

AIのアカウントが、本人の知らないうちに他人に使われていた。そういう話が出ました。

見出しだけを読むと「AIサービスが破られた」と受け取れます。実際は逆でした。破られていたのは、使っている側のパソコンです。

何が起きたか

Anthropicが、一部の利用者に注意喚起を出しました。パソコンに入り込んだ情報窃取型の不正プログラム（インフォスティーラー）が、ブラウザに保存されたClaudeのログインセッションを盗み出し、第三者がそのアカウントに入って有料の利用枠を使っていた、という内容です。

Anthropicは該当するセッションを強制的にログアウトさせ、登録されていた支払い方法を削除し、不正と判断した請求は返金したとしています。名前が挙がった不正プログラムはVidar、LummaC2、StealC、RedLine、Acreed（Windows）と、Atomic Stealer／AMOS（Mac）で、いずれも以前から出回っている汎用のものです。報じられているのは、いずれもパソコン（WindowsとMac）での感染です（BleepingComputer、SecurityWeek、Malwarebytes）。

Anthropic自身は「このマルウェアがClaudeに関係している、あるいはClaude経由で入ったと考える根拠はない」と明言しています。なお、この注意喚起は該当した利用者へのメールで送られたもので、誰でも読める公開ページの形では出ていません。ここで引いているのは、そのメールの文面を引用した報道です。

中小企業にとって何が変わるか

盗まれたのはパスワードではありません

今回のいちばん大事なところがここです。盗まれたのは、ログインが済んだ状態そのもの（セッションCookie）でした。

パスワードを当てる必要も、2段階認証のコードを受け取る必要もありません。すでに関所を通った後の通行証をそのままコピーして持っていくので、入口の鍵をどれだけ強くしても関係がないという形です。

「うちは2段階認証を入れているから大丈夫」は、この手口には効きません。効かないと知っておくだけで、後の対応の順番が変わります。

直す場所は、AIツールではありません

もう1つ、先に潰しておきます。AIの使用をやめても直りません。

この不正プログラムはClaudeとは無関係に、非公式のダウンロードや素性の分からないアプリから入り込みます。入られたのは自社のパソコンです。そしてそこに保存されているブラウザのCookieとパスワードは、まとめて持っていかれています。Claudeだけの話では終わりません。

今回の件で確認すべきなのは「AIをどう使うか」ではなく、「そのパソコンが汚れていないか」です。

小さい会社ほど、気づけない形になっています

自社が当てはまるかどうかは、次の4つで分かれます。

Anthropicは、被害の兆候として「使っていないのに利用枠が減っている」を挙げています。裏を返せば、毎日いっぱいまで使っている会社ほど気づきやすく、たまにしか触らない会社ほど気づけません。中小企業は後者に寄ります。

そして今回、実際に止めたのはAnthropic側でした。利用者が気づいて通報したのではなく、提供元が異常な使われ方を見つけて強制ログアウトさせています。自社では検知できていなかった、ということです。

いま何をすべきか／何もしなくていいか

順番を間違えないでください

パスワードを変える前に、パソコンから不正プログラムを消す。汚れたままのパソコンで新しいパスワードを入力すれば、それもそのまま持っていかれます。順番が逆だと、作業した分だけ無駄になります。

そして、パスワードの変更だけでは終わりません。すでに出回っている通行証は、パスワードを変えても生きたままです。「他のすべての端末からログアウト」に当たる操作まで実行して、はじめて切れます。

この2つはClaudeに限った話ではありません。Google、Microsoft 365、会計ソフト、どのサービスにも同じ設定があります。今日1回だけ、自社で使っているサービスのその場所を探して、どこにあるか見ておいてください。次に何か起きたときに、探すところから始めずに済みます。

新しいセキュリティ製品を買う話ではありません

念のため書いておきます。今回のことで買い足すものはありません。

やることは、いま持っているパソコンを1回検査して、いまある設定を1回押すだけです。費用はかかりません。何かを導入する前に、すでに配られている鍵がどこにあるかを知っておく。地味ですが、効くのはこちらです。

関連するもっと詳しい話

• 生成AIの社内ルールは3つで足りる｜急ぐ義務はまだない — 今回の入口は「非公式なダウンロード」でした。使ってよいツールを先に決めておく話です
• AI導入の進め方｜中小企業が最初の90日でやること — 触るツールを増やさないこと自体が、そのまま守りになります

社内でAIのアカウントがどう使われているか整理したい、というご相談はお問い合わせからどうぞ。