AnthropicがClaude利用者に警告 — インフォスティーラーがセッションを窃取、利用枠を不正消費

Anthropicは2026年8月31日、一部Claude利用者の端末がインフォスティーラー（情報を盗み取るマルウェア）に感染し、ブラウザに保存されたClaudeのログインセッションが窃取されて第三者に悪用された事例を確認したと、影響を受けた利用者へ通知した。同社からのメールによると、攻撃者は窃取したセッションを再利用してClaudeへアクセスし、利用枠を不正に消費していた。Anthropicは該当セッションの強制ログアウト、保存された支払い手段の削除、不正と判断した課金の払い戻しを実施したと説明している。

何が起きたか

Anthropicの通知によると、同社は汎用インフォスティーラーに感染した端末から保存されたパスワード、ブラウザのログインCookie、端末内の他アプリの認証情報が窃取されたことを確認した。対象となったマルウェアは、Vidar、Lumma、StealC、RedLine、Acreed（いずれもWindows向け）と、少数で確認された**Atomic Stealer（AMOS、macOS向け）**である。Anthropicは、これらはClaudeを直接狙ったものではなく、非公式のダウンロードや不正アプリ経由で拡散する汎用マルウェアであると強調した。

Anthropicは、攻撃者が窃取データの中からClaudeのセッション情報を選別して再利用し、アカウントへアクセスしていたと説明している。利用者側では、利用枠（usage limits）が使っていないのに回復したように見えた直後に再び枯渇するという徴候が現れた場合、同社が指摘する今回の手口が原因である可能性がある。

Anthropicが実施した対応

Anthropicが示した対応は次のとおりである。

• 影響を受けたセッションを強制的にログアウトした。Anthropicは、さらなる悪用の兆候を検知した場合は再度ログアウトする可能性があるとしている。
• 保存された支払い手段を削除し、アカウントへの課金を防止した。利用者が更新や追加購入を行うには、支払い手段を再登録する必要がある。
• 不正と判断したClaudeの課金を払い戻した。
• 被害者には、端末からマルウェアを完全に削除したことを確認してから支払い手段を再登録するよう求めた。

Anthropicは、これらの措置はClaudeセッションの不正利用による課金被害を防ぐための予防的対応であると説明している。

攻撃の手口と日本利用者が注意すべき点

今回のマルウェアは、Claudeに限らずブラウザへ保存された認証情報を広く窃取する。攻撃者はその中から再利用可能なセッションCookieを抜き出して正規利用者になりすます。利用者側でパスワードを変更しても、有効なセッションCookieが残っていればアクセスが継続するため、同社が実施したようなセッションの無効化が重要になる。

日本の組織でもClaudeを業務で利用する場面が増えている。Anthropicが挙げた感染経路である非公式ダウンロードや出所不明アプリの実行を避け、端末のマルウェア駆除を完了するまで支払い情報の再登録や再ログインを控えることが、同社が推奨する手順である。利用枠の異常な増減に気づいた場合は、アカウントのセッション管理や支払い手段の状態を確認し、必要に応じてサポートへ連絡することが望ましい。

出典

• Anthropic（Claude利用者への通知メール、2026年8月31日） https://support.anthropic.com/en/articles/claude-infostealer-session-warning-2026-08-31