私のAIアカウントがハッキングされた？Claudeトークン盗難事態の真相

想像してみてください。いつものように仕事を終え、人工知能（AI）サービス「Claude」の使用量を確認したところ、驚くような数字が記録されています。今日はAIに一度も質問をした覚えがないのに、トークン割り当て量（AIが処理できる情報量）は、まるで一晩中誰かが懸命に作業させたかのように減っています。参考資料4 実際に最近、多くのClaude有料購読者が経験している不可解な被害事例です。

単にAIを無料で使おうとする試みを超え、いまやハッカーたちは私たちの貴重な有料AI購読アカウントまで狙い始めています。一体ハッカーたちはどのようにして私たちのアカウントを盗み、トークンを勝手に使用しているのでしょうか？

なぜこれが重要なのか？

AI技術は今や日常生活に欠かせないパートナーとなりました。しかし、自分のアカウントがハッキングされたということは、単に「トークンを奪われる」以上の意味を持ちます。ハッカーがアカウントを奪取すると、彼らは私たちの割り当て量を使って独自の作業を行います。参考資料14 自分が支払った費用が他人の作業のために使われることはもちろん、自分のアカウントから生成されるすべてのAI活用結果が他人に露出したり、犯罪に悪用されたりする危険性を内包しているからです。さらに大きな問題は、運営会社のAnthropicが、ユーザーが自分のトークンが正確にどこで消費されたのかを把握できる詳細な分析ツールをまだ提供していないという点です。参考資料5

わかりやすい解説

ハッカーたちがアカウントを奪取する手法を「鍵」に例えてみましょう。

私たちが普段使うパスワードや2段階認証（MFA、追加のセキュリティ確認手続き）は、家（アカウント）に入る時に使う「鍵」や「ドアロックの暗証番号」のようなものです。毎回入るたびに施錠を確認しますよね。しかし、ハッカーが使用する「インフォスティーラー（Infostealer、情報窃取用マルウェア）」はこの仕組みを完全に回避します。

簡単に言えば、ハッカーは私たちが家を出る時に不用意に玄関のドアに挿したままにしてきた「複製された入館証（ブラウザのCookieやアクティブセッションデータ）」を盗み出すのです。参考資料7, 参考資料12 このカードさえあれば、ハッカーはパスワードを知らなくても、すでにログインされた状態のまま私たちの家の寝室まで何の制止もなく入ることができます。参考資料9 システムからすれば、すでに認証を終えた「持ち主」が再び接続してきたと認識されるため、追加のセキュリティチェックが行われないのです。

現状

現在、多くのユーザーが原因不明のトークン消費被害を訴えています。参考資料10 あるユーザーの事例を見ると、特別な作業をしていないにもかかわらず、トークン使用量が45%から55%に急増したケースもあります。参考資料1

Anthropic側はこの事態を認識し、一部の被害者に警告メールを送っていますが、すべてのユーザーに通知が届いていないという批判も出ています。参考資料11 現在会社側は、被害が疑われるアカウントを強制的にログアウトさせ、登録済みの決済手段を削除し、一部のユーザーに対して返金を行うなどの対応をとっています。参考資料12 しかし根本的に、このような「セッションハイジャック（アクティブセッション奪取）」攻撃を完璧に防御できる構造的なツールは、まだ完成していない状態です。参考資料2

今後はどうなるのか？

専門家は、こうしたハッキングキャンペーンがさらに精巧になると警告しています。マルウェアはユーザーが知らないうちにコンピュータに侵入するため、今後はブラウザのセキュリティ管理が個人情報保護の最前線となるでしょう。

ユーザーの皆さんは、自身のアカウント使用量を定期的に確認し、疑わしい動作が検知されたらすぐにアカウントをログアウトして再ログインする習慣をつけなければなりません。また、セキュリティソフトウェアを通じてシステム内にマルウェアがないか、随時検査することも重要です。さらに、AIサービス企業側も、ユーザーが自分のトークン消費内訳を透明に確認し、異常兆候を迅速に報告できるセキュリティツールを早急に用意すべきでしょう。

参考資料

1. [HackersarestealingClaudetokensfromsubscribers

   TechCrunch](https://techcrunch.com/2026/09/08/hackers-are-stealing-claude-tokens-from-subscribers/)

2. HackersAreStealingClaudeSubscribers’ AITokens
3. AnthropicClaudeSecurity Breach:StolenTokensHit Users

4. [HackersarestealingClaudetokensfromsubscribers

   HackerNews](https://news.ycombinator.com/item?id=49662941)

5. ClaudeTokenTheft HitsSubscribersasHackersTarget Accounts…
6. HackersarestealingClaudetokensfromsubscribers- Diaspora…
7. Hackers Are Stealing Claude Subscribers’ AI Tokens
8. Hackers Are Stealing Claude Tokens From Subscribers
9. Hackers are stealing Claude tokens - relvehq.com
10. Hackers are stealing Claude tokens from paying subscribers …
11. Hackers are stealing Claude tokens from subscribers
12. Hackers draining Claude tokens from subscriber accounts
13. MalwareIsNowStealingClaudeSessions To Drain Paid… - TechRound
14. Newsroom \ Anthropic