盗まれたのはパスワードではなかった。ログインしたあとの状態が持ち出されていた

朝、AIの会社が利用者へ出した通知を読んでいて、手が止まった。
盗まれたのはパスワードではない、と書いてあった。
盗まれたのは、ログインしたあとの状態のほうだった。

しかも、破られたのは会社の側ではない。
利用者の机の上に置いてあるパソコンだった。

何があったのか

2026年8月30日、Anthropic が Claude の利用者に向けて注意喚起を出した。
内容はこうだ。
ありふれた情報窃取型のマルウェアを使って、利用者のパソコンから Claude のログインセッションを盗み、そのセッションでアカウントに入り込んで利用量を消費している者がいる、というもの。

名前の挙がったマルウェアは、Windows 側が Vidar・Lumma（LummaC2）・StealC・RedLine・Acreed。
Mac 側は Atomic Stealer（AMOS）で、こちらは少数だとされている。
スマホやタブレットは関与していないとみられる、とも書かれていた。

肝心なのは、盗まれたものの中身だ。
パスワードではなく、ログインが済んだあとにブラウザへ渡される「もう本人だと確認済みです」という証書のほうが持ち出された。
この証書を手元にコピーされてしまうと、攻撃する側はログイン画面を通る必要がない。
二要素認証も、会社のアカウントでまとめて入る仕組みも、すべて素通りになる。

Anthropic は自社の設備が破られたわけではないことを、はっきり書いている。
「このマルウェアが Claude に関係している、Claude を通じて入った、あるいは Claude で行ったことに関係していると考える理由はない」という言い方だった。

会社側の対応は三つ。
影響を受けた利用者を強制的にログアウトさせること。
保存してあった支払い方法を消すこと。
不正だと判断できた請求を返金すること。

そのうえで、こう付け足していた。
ログアウトさせれば盗まれたセッションは止まるが、マルウェアが消えるわけではない。
パソコンに残ったままなら、次のログインで作られたセッションが同じように盗まれる、と。

気づき方についても書かれている。
自分が使っていないのに利用量の上限が回復してまた減っていたなら、それが原因の可能性が高い、という説明だった。
影響を受けた人数は公表されていない。

僕がひっかかったところ

まず、二要素認証を入れて安心していたのは僕のほうだった、という点。
あれは玄関の鍵を二重にする仕組みで、鍵を二本かけたのだから大丈夫だと思っていた。
今回持っていかれたのは鍵ではなく、開いたあとのドアそのものだ。
鍵を何本増やしても、開いた状態を持ち出されたら関係がない。

次に、気づく手がかりが地味すぎること。
見慣れない場所からのログイン通知でもなく、身に覚えのない請求でもない。
「使っていない時間に、利用量が減っていた」だ。
普段から自分の消費量を眺めている人でないと、まず気づけない。
僕は月末に請求の金額しか見ていなかったので、たぶん気づけなかった側だと思う。

三つめ。
事故が起きた場所が、サービスの中ではなく自分の机の上だったこと。
会社の設備が破られたなら、僕にできることは待つことぐらいしかない。
今回は違う。
自分の責任の範囲で起きていて、しかもそこは僕がいちばん点検していない場所だった。

四つめ。
提供している側が「ログアウトは止血であって治療ではない」とわざわざ言っていること。
普通なら「対応しました、ご安心ください」で終わらせたいところを、そう書けなかった。
相手の手当てが届かない場所に原因があると、書いている側も分かっているということだ。

これは広告をひとつ見ただけで手元のパソコンが動かされる話を書いたときの感触とよく似ている。
あのときは仕組みの土台に穴があった。
今回は穴どころではなく、自分で入れてしまったものが原因になっている。

で、僕はどうするか

ひとつめ。
ログインしっぱなしのサービスを数えることにした。
便利だから入れっぱなしにしているものが、思っていたよりずっと多い。
数えないと、何が持ち出されうるのかが分からない。

ふたつめ。
月に一度、全部ログアウトして入り直す日を作る。
開いたままのドアが増えていく一方なら、こちらから閉める日を決めるしかない。
手間はかかるけれど、証書の寿命を自分で切れるのはこれくらいだ。

みっつめ。
使っていない時間の消費を見る癖をつける。
月末の請求金額ではなく、日ごとの動きのほうを見る。
今回の件で言えば、そこにしか手がかりが出ていない。

よっつめ。
仕事に使うパソコンに、出どころの分からないものを入れない。
この種のマルウェアは、検索で上に出てきた偽の配布ページや広告から入ってくることが多い。
急いでいるときほど踏むので、急いでいるときは入れない、と決めてしまうほうが早い。

今回いちばん残ったのは、守る場所を勘違いしていたという感覚だった。
鍵の本数ばかり気にしていて、開けたあとのことを考えていなかった。
認証というのは入るときの一瞬の話で、そのあとに残る状態のほうが長く生きている。
長く生きているものほど、盗む側から見れば価値がある。

出典

• BleepingComputer「Anthropic warns infostealer malware is hijacking Claude sessions to drain usage」
• Help Net Security「Anthropic locks out Claude users after infostealers hijack login sessions」
• SecurityWeek「Anthropic Warns Claude Users of Infostealer Malware Infections」

※日付・マルウェア名・対応内容は2026年9月1日時点で上記の各記事に基づいて確認したものです。影響範囲は今後の続報で変わる可能性があります。