C
月内に
Anthropicは、InfostealerマルウェアによってClaudeのログインセッションが盗まれ、不正アクセスが行われる事例を確認したと警告しています
📌 一言でいうと
Anthropicは、InfostealerマルウェアによってClaudeのログインセッションが盗まれ、不正アクセスが行われる事例を確認したと警告しています。この攻撃はClaude自体の脆弱性ではなく、ユーザーのPCに感染したマルウェアがブラウザのクッキーやパスワードを窃取することで発生します。これにより、攻撃者は2要素認証（2FA）を回避してアカウントにアクセスし、利用枠を消費させることが可能です。Anthropicは影響を受けたセッションの取り消しなどの対応を実施しています。
🔍該当判定
- 業務でAIチャットツール「Claude」を利用している
- WindowsまたはMacのPCで、ブラウザにClaudeのログイン情報を保存している
- 不審なファイルや出所不明のアプリをPCにインストールした心当たりがある
- PCの動作が急に重くなるなど、マルウェア感染が疑われる挙動がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソースからのファイルダウンロードを避け、最新のアンチウイルスソフトを導入してPCのマルウェア感染を防ぐこと。また、不審なアクティビティが確認された場合はパスワードの変更とセッションの再確認を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIツール「Claude」の不正利用に関する注意について
お疲れさまです。情報システム担当です。
PCに感染したマルウェアにより、AIツール「Claude」のログイン状態（セッション）が盗まれ、第三者にアカウントを不正利用される事例が報告されています。
ご協力をお願いしたいこと:
1. 出所不明なメールの添付ファイルや、不審なサイトからのソフトダウンロードを絶対に行わないでください。
2. PCのウイルス対策ソフトが最新の状態であることを確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
PCに感染したマルウェアにより、AIツール「Claude」のログイン状態（セッション）が盗まれ、第三者にアカウントを不正利用される事例が報告されています。
ご協力をお願いしたいこと:
1. 出所不明なメールの添付ファイルや、不審なサイトからのソフトダウンロードを絶対に行わないでください。
2. PCのウイルス対策ソフトが最新の状態であることを確認してください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized Access to Claude Accounts
Hi everyone,
It has been reported that malware on local computers can steal login sessions for the AI tool "Claude," allowing unauthorized third parties to access your account.
What we need you to do:
1. Do not download files or software from untrusted sources or suspicious websites.
2. Ensure your antivirus software is up to date and running.
Deadline: Immediate
Hi everyone,
It has been reported that malware on local computers can steal login sessions for the AI tool "Claude," allowing unauthorized third parties to access your account.
What we need you to do:
1. Do not download files or software from untrusted sources or suspicious websites.
2. Ensure your antivirus software is up to date and running.
Deadline: Immediate