bleepingcomputerが昨日報じたところによると、Anthropicは一部のClaudeユーザーに対し、コンピューター上の情報窃取マルウェアがアクティブなClaudeログインセッションを盗み、攻撃者がアカウントにアクセスして利用データを窃取できる状態になっていると警告しました。
さらにAnthropicは、影響を受けたユーザーをClaudeからログアウトさせ、保存済みの支払い方法を削除し、不正と判断した請求を返金しています。
あるRedditユーザーが共有したメールによると、Anthropicは影響を受けたユーザーに対し、「最近、悪意のある人物が一般的な情報窃取マルウェアを利用してユーザーのコンピューターからClaudeのログインセッションを盗み、そのログインセッションを使ってClaudeアカウントにアクセスし、利用量を窃取していることが判明しました」と伝えました。
注目すべき点として、情報窃取マルウェアは認証済みのブラウザーセッションをコピーできるため、攻撃者は通常のパスワードや二要素認証によるログイン手順を経ずにアクセスできる可能性があります。
このメールでAnthropicは、調査は現在も続いているものの、コンピューターが汎用情報窃取マルウェアに感染している可能性が高いと説明しています。
同社は、「このマルウェアがClaudeに関連している、Claudeを通じてインストールされた、あるいは皆様がClaudeで行ったことに関連していると考える理由はありません」と強調しました。
メールを共有したRedditユーザーは、海賊版ゲームをダウンロードしたことを認めました。
Anthropicによると、この種のマルウェアは通常、ダウンロードや悪意のあるアプリを介して侵入し、ブラウザーのパスワード、ログインCookie、その他のアプリの認証情報など、ローカルに保存された情報を窃取します。
Anthropicは、Windows向けのVidar、LummaC2、StealC、RedLine、Acreedに加え、Mac向けのAtomic Stealer（AMOS）も少数確認しています。
コンピューターが影響を受けた場合、Claudeは侵害されたセッションを無効化し、不正な購入を防ぐため保存済みの支払い方法を削除します。
Anthropicは影響を受けたユーザーに対し、認証情報の変更、他のセッションの無効化、コンピューターからのマルウェアの削除など、基本的なセキュリティ対策を講じるよう呼びかけています。