要約
2023年8月4日、イギリスの独立AIコンサルタントGrant De Swardt氏は、Claude Max 20xアカウントで予期せぬトークン使用量の増加に気付きました。彼はその日、何も作業をしていなかったにもかかわらず、トークン消費が増加していました。次の日、De Swardt氏はすべての接続を無効にしましたが、トークン消費は再び増加しました。彼はAnthropicに問い合わせをしたものの、具体的な原因は明らかにされませんでしたが、同社はアカウントの一時停止と部分的な返金を行いました。
この問題の背景には、De Swardt氏のアカウントがハッカーによって侵害され、無許可のClaude Code OAuthトークンが発行されていたことがあります。Anthropicは、外部サービスが不正にアカウントにアクセスしていた可能性があると述べています。このような不正アクセスは、ユーザーが気づかないうちに数ヶ月にわたって続いていた可能性があります。
De Swardt氏は自身の経験をRedditに投稿し、他のユーザーからも同様の被害例が寄せられました。Anthropicは、悪意のあるソフトウェアがユーザーのコンピュータからClaudeのログインセッションを盗んでいることを確認し、警告を発しました。ユーザーは、マルウェアの感染源がClaude自体ではないことを強調していますが、De Swardt氏は自分のコンピュータが侵害された証拠を見つけられず、ハッカーがどのようにアクセスを得たのかは不明のままです。
元記事: https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/
公開日: Tue, 08 Sep 2026 21:10:27 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む