C
月内に
情報奪取型マルウェア（インフォスティーラー）が、ブラウザに保存されたClaudeのログインセッションを盗み出し、アカウントを不正利用する被害
📌 一言でいうと
情報奪取型マルウェア（インフォスティーラー）が、ブラウザに保存されたClaudeのログインセッションを盗み出し、アカウントを不正利用する被害が確認されました。攻撃者は盗んだセッションを用いてユーザーの利用制限枠を無断で消費させており、ユーザーが操作していないにもかかわらず利用可能量が急減する現象が発生しています。Anthropic社は被害者に通知を行っており、Claude自体の脆弱性ではなく、ユーザー端末側のマルウェア感染が原因であると分析しています。
🔍該当判定
- 業務でAIチャットツール「Claude (クロード)」を利用している
- Claudeの有料プラン（Claude Pro/Max等）を契約し、利用制限（クレジット）がある
- PCのブラウザ（ChromeやEdge等）でClaudeにログインしたままの状態（セッション保持）で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. ウイルス対策ソフトによるフルスキャンを実施し、インフォスティーラー等のマルウェアに感染していないか確認すること。 2. ブラウザに保存されたパスワードやセッション情報の管理を見直し、不審な挙動がある場合は速やかにログアウトし、セッションをリセットすること。 3. 多要素認証 (MFA) を有効にし、アカウントのセキュリティを強化すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIサービス「Claude」の不正利用について
お疲れさまです。情報システム担当です。
最近、PCがマルウェアに感染することで、AIサービス「Claude」のログイン状態が盗まれ、勝手に利用枠を消費される被害が報告されています。
ご協力をお願いしたいこと:
1. PCにウイルス対策ソフトが導入されており、最新の状態であるか確認してください。
2. Claudeを利用していて、「使っていないのに利用制限に達した」などの不審な挙動がある場合は、すぐに情報システム担当までご連絡ください。
3. 不審なファイルやメールの添付ファイルを安易に開かないようご注意ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
最近、PCがマルウェアに感染することで、AIサービス「Claude」のログイン状態が盗まれ、勝手に利用枠を消費される被害が報告されています。
ご協力をお願いしたいこと:
1. PCにウイルス対策ソフトが導入されており、最新の状態であるか確認してください。
2. Claudeを利用していて、「使っていないのに利用制限に達した」などの不審な挙動がある場合は、すぐに情報システム担当までご連絡ください。
3. 不審なファイルやメールの添付ファイルを安易に開かないようご注意ください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized Usage of Claude AI Service
Dear employees,
It has been reported that infostealer malware can steal login sessions for the AI service "Claude," allowing attackers to use your account and exhaust your usage quotas without your knowledge.
Please take the following actions:
1. Ensure your antivirus software is active and up to date.
2. If you notice any unusual activity with your Claude account (e.g., usage limits being reached unexpectedly), please report it to the IT department immediately.
3. Be cautious when opening suspicious files or email attachments.
Deadline: Immediate
Dear employees,
It has been reported that infostealer malware can steal login sessions for the AI service "Claude," allowing attackers to use your account and exhaust your usage quotas without your knowledge.
Please take the following actions:
1. Ensure your antivirus software is active and up to date.
2. If you notice any unusual activity with your Claude account (e.g., usage limits being reached unexpectedly), please report it to the IT department immediately.
3. Be cautious when opening suspicious files or email attachments.
Deadline: Immediate