ハッカーがインフォスティーラーマルウェアでClaudeトークンを窃取
anthropicのclaudeユーザーから不正なトークン使用の報告。ハッカーがマルウェアを使ってログインセッションを窃取し、アカウントとサブスクリプションに影響。
独立系AIコンサルタントのgrant de swardt氏は、自分では使用していないにもかかわらず、自身のclaude max 20xアカウントで異常なトークン使用量に気づいた。彼がanthropicに連絡したところ、同社はアカウントを停止し、セッションを無効化し、一部返金を行った。anthropicの調査により、漏洩したclaudeセッションキーが不正なclaude code oauthトークンの発行に使用されていたことが判明した。同社は、infostealerマルウェアがclaudeのログインセッションを盗み、ハッカーがアカウントにアクセスしてトークンを消費できるようになるとして、ユーザーに警告した。redditやgithubでは、ユーザーから同様の体験が報告されている。