2026年8月、Anthropicが一部のClaude利用者に対して、パソコンに感染したInfostealer（情報窃取型マルウェア）にログイン済みのClaudeセッションを盗まれ、そのセッションで利用枠を消費されていた、と通知しました。
セキュリティメディアのBleepingComputerが8月末に報じ、同じ通知を受け取ったとする利用者の投稿も複数出ています。
重要なのは、Claude.ai自体が破られたわけではない、という点です。
攻撃者は、利用者のパソコンから盗んだ「2段階認証を通過済みのセッション」をそのまま使っているため、パスワードや2段階認証コードを突破する必要がありません。
「Claudeを使っていない時間帯に利用枠が減る」「5時間の枠がリセットされた直後から勝手に上限近くまで消費される」といった症状に心当たりがあれば、この攻撃を疑ったほうがいい状況です。
目次
- 何が起きたか
- なぜ2段階認証をすり抜けるのか
- 「使っていないのに利用枠が減る」が主な兆候
- 被害が疑われるときの対処
- 再発を防ぐには、Claude以外もまとめて見直す
- 2026年8月31日時点で分かっていないこと
- よくある質問
- まとめ：利用枠の異常は、パソコン全体の認証情報漏れを疑う合図
何が起きたか
攻撃の入口はClaudeではなく、利用者のパソコンに入り込んだInfostealerです。
Infostealerは、ブラウザに保存されたパスワード、ログイン状態を保持するセッション情報、自動入力データなどをまとめて盗み、攻撃者へ送信します。
攻撃者は集めた大量の認証情報の中からClaudeのセッションを選び出し、別の環境で再利用して利用枠を消費していました。
Anthropicの通知では、確認されたマルウェアとして、Windowsで Vidar、Lumma（LummaC2）、StealC、RedLine、Acreed、Macで少数ながら Atomic Stealer（AMOS）が挙げられています。
スマートフォンやタブレットが感染源になった形跡は、今のところ見つかっていないとしています。
このマルウェアがClaude経由で入ったものでも、Claudeを使ったせいで感染したものでもない、とも説明しています。
つまり、Claude.aiの侵害やAnthropicからのCookie流出ではなく、利用者のパソコン側がすでに侵害されている、という話です。
Anthropicは、検出したアカウントについて次の対応を取っています。
- 盗まれたセッションの失効と強制ログアウト
- 保存済みの決済手段の削除
- 不正な利用で消費された利用枠の復元
- 追加使用分に発生した不正請求の返金
なぜ2段階認証をすり抜けるのか
通常のログインは、IDとパスワードを入れ、2段階認証を通り、認証に成功して、はじめてセッション（ログイン状態を保持する通行証）が発行されます。
今回盗まれているのは、この「2段階認証を通過したあとのセッションそのもの」です。
攻撃者は「本人確認をしてください」という入口から入るのではなく、「この人は本人確認済みです」という通行証をコピーして持ち込みます。
そのため、パスワードもGoogleログインも2段階認証コードも要求されません。
「2段階認証が破られた」のではなく、認証をやり直させずに通過済みのセッションを使い回された、ということです。
通常の不正ログインに対して2段階認証はいまも有効で、今回の攻撃だけが認証のうしろ側を狙っています。
やっかいなのは、claude.aiのセッションが長く生きることです。
Anthropicのヘルプによると、claude.aiのセッションは28日間有効で、Claudeを操作するたびに現在時刻から28日先へ更新されます。
盗まれたセッションは、失効させるまで攻撃者にとって有効なままです。
だからAnthropicは、パスワード変更ではなく、対象セッション自体を強制的に失効させています。
「使っていないのに利用枠が減る」が主な兆候
Anthropicの通知には、「利用枠が回復したように見えたあと、Claudeを使っていない間にまた減っていた場合は、この攻撃が原因だった可能性が高い」と書かれています。
特に疑わしいのは、5時間の枠がリセットされた直後から、ほとんど使っていないのに短時間で上限近くまで減るケースです。
ただし、身に覚えのない消費がすべてマルウェアとは限りません。
Claudeの利用量はclaude.ai、Claude Desktop、Claude Codeで共通してカウントされ、会話の長さや使ったモデルによっても変わります。
「思ったより早い」だけなら、正常な範囲のこともあります。
「パソコンを触っていない時間に減る」「リセットのたびに勝手に消費される」なら、今回の警告と一致します。
被害が疑われるときの対処
感染したパソコンで新しいパスワードを入れたり再ログインしたりすると、その情報も盗まれます。
信頼できる別の端末を1台用意してから、次の順で進めます。
- 疑わしいパソコンをネットワークから切り離す。Wi-Fiと有線LANを切り、そのパソコンでは再ログインしない
- 安全な別端末から、Claude Webの「Settings」→「Account」で全端末をログアウトする。個別のセッションは「Active sessions」から終了できる
- Claudeのログイン元を保護する。Googleログインなら不審な端末の削除とパスワード変更、メールログインならそのメールアカウントを最優先で守る
- Claude以外のセッションとトークンも失効させる。GitHub、Google、Microsoft、Slack、Discord、クラウド、パスワードマネージャーなど
- パソコンに保存していたAPIキー、個人アクセストークン、SSH鍵、クラウド認証情報をローテーションする
- 「Settings」→「Usage」で利用状況を確認し、使用クレジットと自動リロードを無効化して支出上限を下げる
- 感染したパソコンを調査する。金銭被害やCookie窃取まで確認できたなら、データを退避してOSのクリーンインストールが確実
上から順に、Claudeを起点にして外側へ広げるイメージです。
ログイン履歴に自分の端末しか表示されていなくても、安心はできません。
セッションの再利用は新しいログインとは扱いが違う可能性があり、実際に「他の端末が出てこなかった」という被害報告もあります。
疑いが強いときは、履歴を1件ずつ確認するより、全セッションをまとめて失効させるほうが安全です。
再発を防ぐには、Claude以外もまとめて見直す
セッションを失効させても、パソコンからマルウェアを取り除かない限り、次のログインでまた盗まれます。
今回のInfostealerはClaude専用ではありません。
ブラウザのCookieやパスワードに加え、暗号資産ウォレット、VPN設定、メールクライアント、Telegram、文書ファイルなどを対象にし、新しいものではPDFやMicrosoft 365の文書、クラウドに同期されたデータまで集めます。
開発用のパソコンなら、GitHubトークン、SSH鍵、npmトークン、AWS・GCP・Azureの認証情報、.env、APIキー、ログイン中のSlackやDiscordも、漏れた前提で見直したほうがいいです。
感染を防ぐ側では、配布経路が身近な点に注意します。
- クラック版の有料ソフト、ゲームのチートツール、非公式のライセンス解除ツールを入れない
- ソフトの更新はアプリ内か公式サイトからだけにし、検索広告や「更新が必要です」というポップアップから入れない
- 「このコマンドを貼り付けて実行してください」と指示するページ（ClickFix）でコマンドを実行しない
- OSとブラウザは自動更新で最新に保ち、使っていないブラウザ拡張機能は削除する
盗まれても被害を小さくする側では、使用クレジットと自動リロードを必要がなければオフにし、支出上限を低めに設定しておきます。
これで、乗っ取られても追加課金まで届きにくくなります。
2026年8月31日時点で分かっていないこと
この件について、Anthropicのニュースルームに一般向けのインシデント報告は出ておらず、Claudeのステータスページにも記載はありません。
現状の根拠は、Anthropicが被害者へ直接送った通知、複数の被害報告、BleepingComputerの報道です。
そのため、次の点はまだ分かっていません。
- 影響を受けた利用者の数
- 攻撃がいつ始まったか
- 盗まれたセッションの総数
- 攻撃者が誰なのか
- 利用枠の消費以外に、Claude内のデータへどこまでアクセスされたか
チャット履歴やProjectsの内容が盗まれたかどうかも、今の情報からは確認できません。
よくある質問
Claudeのパスワードを変えれば直りますか？
パスワードの変更だけでは足りません。
今回は認証済みのセッションが盗まれているため、まず全セッションを失効させます。
そして感染したパソコンからマルウェアを取り除かない限り、次のログインでまた盗まれます。
スマホからClaudeを使っているだけでも危ないですか？
Anthropicの調査では、スマートフォンやタブレットが感染源になった形跡は今のところ見つかっていません。
確認されているのは、WindowsとMacのパソコンに入るマルウェアです。
ただし、Claudeのログインに使っているGoogleアカウントやメールが別の経路で漏れていないかは、確認しておくと安心です。
Anthropicから通知が来ていなければ大丈夫ですか？
通知は検出できたアカウントに送られているものなので、来ていない＝絶対に安全とは言い切れません。
利用枠が使っていない時間に減る、リセット直後に勝手に消費される、といった動きがあれば、通知の有無にかかわらず全セッションの失効を検討してください。
まとめ：利用枠の異常は、パソコン全体の認証情報漏れを疑う合図
今回は「Claudeがハッキングされた」のではなく、利用者のパソコンのマルウェアが2段階認証を通過済みのセッションを盗み、攻撃者が再利用して利用枠と追加課金を消費した、という事案です。
まず、Claudeを使っていない時間帯の利用枠の減りと、使用クレジット・自動リロードの設定を確認してください。
心当たりがあれば、安全な別端末からClaudeの全セッションを失効させ、そのパソコンで扱った他の認証情報も順番に失効させます。
マルウェアを取り除かないと再発するので、最後にパソコン側の調査まで戻ってください。