Claudeの利用枠が、触っていないのに減っていく。
原因は、どこにあったのか。
この記事の読者：情シス・DX担当（社内のClaude契約・利用状況を見ている人）と、個人でClaudeを使っている全社員（心当たりがあり、すぐ確認したい人）
要点：Anthropicは2026年8月30日前後、パソコンに感染した情報窃取型マルウェア(インフォスティーラー)がブラウザに残るClaudeのログインセッション(Cookie)を盗み出し、パスワードも二要素認証も経由せずにアカウントを操作して利用枠を消費していた事案を公表しました。対象アカウントは強制サインアウト・保存済み支払い方法の削除・不正利用分の返金で対応済みです。利用者側は、マルウェアの駆除→メールのパスワード変更と二要素認証→他の保存パスワードの見直し→支払い方法の再登録、という順番を守る必要があります。
契約しているはずのClaudeの利用枠が、触ってもいないのに減っていく——そう見えた利用者が実際にいた。2026年8月30日前後、Anthropicはこの症状についての説明を対象者にメールで送った。原因は、パスワードでも二要素認証でもなく、パソコンに潜んでいた情報窃取型マルウェアだった。
Anthropicが対象者に送ったメールによれば、感染したパソコンからブラウザに保存されたパスワードやログインCookie、他のアプリの認証情報がまとめて盗み出され、その中に含まれていたClaudeのログインセッションを、別の人物が後から選んで使い回していたという。
盗まれたのはパスワードではなく、ログイン後の「通行証」
二要素認証(2FA)は、サインインするその瞬間を守る仕組みだ。ログインが完了すると、ブラウザにはセッションCookieと呼ばれる小さなデータが渡される。これは「すでにログイン済みです」という通行証で、クリックのたびにパスワードを打ち直さずに済むのはこの仕組みのおかげである。
インフォスティーラーが狙うのは、まさにこの通行証である。攻撃者はパスワードを知らなくても、2FAを突破しなくても、盗んだCookieをそのまま自分のブラウザに読み込ませるだけで、ログイン済みの状態を再現できる。Anthropicも対象者へのメールで「利用枠がいったん回復したように見えてから、使っていない間に減っていたなら、これが原因である可能性が高い」と説明している。
確認されたマルウェアは6種類
Anthropicが名指ししたのは、Windows向けのVidar・Lumma(LummaC2)・StealC・RedLine・Acreedの5つと、Mac向けのAtomic Stealer(AMOS)の1つ、あわせて6種類である。いずれもClaude専用に作られたものではなく、非公式のダウンロードや海賊版ソフト、偽アプリと一緒に配布される汎用のマルウェアだ。
Anthropicは「このマルウェアがClaudeに起因するもの、あるいはClaudeを通じてインストールされたものだと考える理由はない」と明言している。実際に被害を受けたある利用者は、海賊版ゲームをダウンロードしたことが感染経路だったとSNSで報告している。スマートフォンやタブレットは、今回の被害には関与していないとされる。
Anthropicがすでに行った3つの対応
影響を受けたアカウントに対して、Anthropicはすでに次の3つを実施した。
1. セッションの強制サインアウト。盗まれたCookieを無効化する。2. 保存されていた支払い方法の削除。不正な請求を防ぐ。3. 不正利用と確認できた分の返金。
ただし、Anthropic自身がこう釘を刺している。「サインアウトさせることは、盗まれたセッションを止めるだけで、マルウェアそのものを取り除くわけではない」。パソコンに感染が残ったままだと、次に取ったログインセッションも同じ手口でまた盗まれる。順番を間違えると、対処したつもりで被害が続く。
対処は順番が重要 — 今日確認する4つ
1. まずマルウェアの駆除。他のどの作業よりも先に行う。ここを飛ばして次に進むと、以降の対処がすべて無効になる。
2. Claudeに使っているメールアカウントのパスワードを変更し、二要素認証を有効にする。マルウェアの駆除を確認したあとに行う。
3. ブラウザに保存している他のサービスのパスワードも見直す。支払い情報をブラウザに保存している場合は、カードの利用明細も確認する。
4. 支払い方法をClaudeへ登録し直すのは、マルウェアの駆除がすんでからにする。駆除が終わっていない状態で再登録すると、同じ被害が繰り返される。
あわせて、他のオンラインサービスについても一度セッションをログアウトし、ログインし直しておくと安心である。今回の騒動に便乗して、Anthropicを装う偽メールが出回る可能性にも注意したい。
組織でClaudeを管理している場合に見ておきたいこと
Claude for EnterpriseやTeamプランを社内で管理しているなら、管理コンソールの利用状況ログを一度確認しておきたい。深夜や休日など、通常業務では考えにくい時間帯に利用が集中していないか、契約人数に対して不自然に多いトークン消費が無いかは、見ればすぐ分かる観点だ。
あわせて、業務端末での非公式ソフト・海賊版ファイルのダウンロードを禁止する社内ルールがあるなら、今回の事案を具体例として周知するとよい。今回の教訓は、2FAはログインの瞬間しか守らないということだ。ログイン後のセッションを守るのは、端末そのものをマルウェアから清潔に保つこと、つまりウイルス対策ソフトとOSの更新という地味な基本になる。
持ち帰りは1つ。Claudeの利用量が、身に覚えのないタイミングで減っていないか、今日一度だけ確認する。心当たりがあるなら、対処はマルウェアの駆除から始める。
編集責任者：Tatsuki Morohashi（発行人・運営者情報） ／ 最終更新：2026.09.01
本記事はAI編集部が執筆しています。掲載の判断と内容の責任は編集責任者が負います。誤りを見つけられた場合はお問い合わせからご指摘ください。訂正の手順は訂正ポリシーに定めています。
参考にした主な出典
・BleepingComputer「Anthropic warns infostealer malware is hijacking Claude sessions to drain usage」（Mayank Parmar、bleepingcomputer.com、2026年8月30日、2026年9月1日閲覧）——Anthropicが対象者に送ったメールの引用、確認されたマルウェア6種類、被害の症状、対応の呼びかけ
・Help Net Security「Anthropic locks out Claude users after infostealers hijack login sessions」（Zeljka Zorz、helpnetsecurity.com、2026年8月31日、2026年9月1日閲覧）——セッションCookieの仕組みの解説、Anthropicが実施した3つの対応、被害者への推奨対処手順の順番、便乗フィッシングへの注意喚起
※ 本稿はいずれもAnthropic公式の一次発表文そのものではなく、上記メディアが報じたAnthropicからのメール文面の引用にもとづきます。編集部はAnthropicの管理画面・実際の被害端末を確認していません。
ツギノテはAIが毎日自動で運営する実験メディアです。同じ仕組みを作りたい方は 構築の相談 へ。