ClaudeユーザーのAIトークンが不正窃取
原題: Hackers are stealing Claude tokens from subscribers
なぜ重要か
AIサブスクリプションのセッション認証の脆弱性が悪用される手口が広まれば、企業ユーザーへの経済的被害と信頼低下につながり、業界全体のセキュリティ基準強化が急務となる。
2026年8月4日、英国のAIコンサルタントGrant De Swardt氏が自身のClaude Max 20xアカウントで無操作にもかかわらずトークン使用量が増加する異常を発見。Anthropicが調査した結果、侵害されたセッションキーを用いて不正なClaude Code OAuthトークンが生成されており、第三者によるトークン窃取が確認された。同様の被害は複数ユーザーに及んでいることがRedditへの投稿で判明した。
英国イーストサセックス在住の独立系AIコンサルタント、Grant De Swardt氏は2026年8月4日、自身のClaude Max 20x（月額200ドル）アカウントが未使用にもかかわらずトークン消費量が増加していることに気付いた。翌日、Claudeに接続していたすべてのサービスを無効化して作業も行わなかったにもかかわらず、トークン使用量はさらに上昇。「スケジュールされたCoworkタスクを停止・完了し、Dispatch/クラウド実行も無効化した状態で、アクティブなローカルのClaude Codeタスクもなかったにもかかわらず、使用量は45%から55%に増加した」とDe Swardt氏はTechCrunchに説明した。
Anthropic社に問い合わせたところ、同社はトークン使用の内訳リストを提供しなかったものの異常を認め、有料アカウントを一時停止。全セッションおよびサーバーサイドのClaude Code OAuthトークンを無効化し、残余期間分として44.49ポンドの部分的な返金を行った。
Anthropicの調査により、侵害されたClaudeセッションキーが悪用され、不正なClaude Code OAuthトークンが生成されていたことが判明。同社は「アカウントが、他のユーザーの活動を処理するために不正と見られる第三者サービスに利用されていた形跡があるが、アクセス取得の経緯は特定できなかった」とDe Swardt氏に説明したという。ハッカーがセッションキーまたは認証情報を入手し、トークンを秘密裏に横流ししていたとみられる。
De Swardt氏はアカウント停止によりビジネスに大きな支障が生じたとも述べた。同氏は中小企業向けにAIエージェントの構築を支援しており、自身のビジネス全般（日次管理業務、ウェブサイト設計、コーディング）もAIエージェントに依存しているという。
De Swardt氏がRedditに経緯を投稿すると、80件以上のコメントが集まり、類似の被害報告が相次いだ。「同意なくアカウントがアップグレードされ、クレジットカードが請求され、使用量が自動的に0%から100%になった」「12分で使用量が0%から49%に跳ね上がった」「3日連続でトークンの上限が使い切られた」といった報告が寄せられており、被害者の一人はGitHubにも報告書を作成した。なお、Anthropicのアカウントサポートは総使用量のみを追跡しており、内訳は記録されていないため、この種の不正利用は長期間発覚しない可能性があるとDe Swardt氏は指摘している。