最近、複数のClaudeユーザーがソーシャルメディア上で、自分自身がサービスを一切使っていないにもかかわらずアカウントのクレジットが急速に消費されていると暴露した。これに対してAnthropicは調査を行い、ハッカーが悪意のあるソフトウェアによって盗まれたClaudeのログインセッションを利用して不正にユーザーのアカウントにアクセスし、その貴重な呼び出しクレジットを勝手に使っていたことを確認した。

この事件は、英国東サセックス州の独立AIコンサルタントであるグレン・デスワート氏が8月4日に最初に気づいた。その日彼は仕事していなかったが、彼のClaude Max 20xアカウントの使用量は常に増加していた。翌日、彼はすべてのClaudeに接続されたツールを無効にし、タイマータスクやクラウド実行機能を停止し、ローカルでClaude Codeのタスクを実行していなくても、使用量は45％から55％へ急激に上昇した。

Anthropicのカスタマーサポートと連絡を取り、公式側はアカウントの異常を認めた後、その有料アカウントを一時停止し、すべてのログインセッションとサーバーサイドのClaude Codeトークンを削除し、残りのサブスクリプション期間の44.49ポンドの費用を返金した。据え付けると、Claude Max 20xのサブスクリプション価格は月額200ドルに達している。アカウントの突然の停止は個人事業主であるデスワートにとって直接的な影響を与えた。彼はAIを使って中小企業向けにスマートエージェントを展開し、購入注文を自動的に抽出して財務システムに入力するだけでなく、日常的な事務作業やウェブデザイン、プログラミング作業にもこのツールに大きく依存していた。

Anthropicは深入りした調査を行った後、デスワートに攻撃者が漏洩したClaudeのセッションキーを使用して、不正なClaude Code OAuthトークンを生成したことを伝えた。会社はそのアカウントが他の人のタスクを処理するために疑わしい第三者サービスで使われているように思われたが、現在では相手がどうやってアクセス権を得たのかは明らかにされていない。テクノロジーメディアのTechCrunchは、Anthropicの現在のカスタマーサポートシステムが総合的な使用量しか見ることができず、ユーザーに詳細な個別使用記録を提供できないため、このような盗用行為が何ヶ月もの間見過ごされる可能性があると指摘した。

この出来事はRedditやGitHubなどのコミュニティで広まり、ますます多くの被害者が明らかになっている。あるユーザーは自分のアカウントが承諾なしに自動的にアップグレードされ、クレジットカードから引き落とされたと報告しており、使用量は一瞬でゼロから100％まで急騰した。また別のユーザーは、わずか数本のプロンプトを送信し、一度だけウェブ検索を行っただけで、12分以内に使用量の半分を失ったと語っている。さらに、誰も使うことなく3日間放置しても毎日の使用量をすべて使い切られたという人もいる。

一部のユーザーが公開したAnthropicのセキュリティ通知メールには、会社が最近、攻撃者が一般的な情報窃取マルウェアを利用して、ユーザーのパソコンに保存されているパスワード、セッションデータ、ログイン資格情報を盗んでいることを発見したことが記載されていた。Anthropicは、異常な活動が検出されると、ユーザーを強制的にログアウトさせ、権限を取消し、必要に応じて返金を行うと述べており、ユーザーがこのような非公式ダウンロードや悪意のある広告を通じて配布されるマルウェアに感染していないかをチェックするよう促している。しかし、デスワート自身はこのセキュリティ通知を受けておらず、現在までにパソコンが侵入された証拠は見つかっていない。

アカウントが正常に戻って約2週間後、公式側が対応が遅く、詳細な使用量明細を提供できなかったことに不満を持ち、デスワートは最終的にサブスクリプションをキャンセルし、複数モデル呼び出しをサポートするCursorに移った。業界関係者は、Anthropicがユーザーがクレジット消費の原因を正確に特定するのに必要な管理ツールを持っていないと考えている。メディアからのさらなる質問に対し、Anthropicは現在コメントを控えている。