Claudeのトークンがハッカーに不正利用される被害

AIサービス「Claude」を提供するAnthropicが、ユーザーアカウントへの不正アクセスについて警告を発した。あるユーザーが自身のアカウントで、利用していないにもかかわらずトークン（AIの処理量を示す単位）が消費されていることに気づいたことが、この問題が表面化するきっかけとなった。Anthropicはその後、ユーザーに対してハッカーによる被害の可能性を正式に通知している。

Claudeは、月額料金を支払うことで一定量のトークンが付与される仕組みのサービスだ。トークンはAIとのやり取りに消費されるため、使用していないのにトークンが減るという状況は、第三者がアカウントを不正に利用していることを示す可能性がある。こうしたサービスにおいて、アカウント情報が盗まれ他者に悪用されるケースは、AIサービスが普及するにつれて注目されるようになってきた問題と位置づけられる。

確認されている事実は、先月（報道時点から約1か月前）にClaudeのあるユーザーが、使っていない時間帯にもトークンが消えていくことに気づいたというものだ。この報告を受けてAnthropicはユーザーへの注意喚起を行い、ハッカーの関与を示唆する形で警告を出した。現時点では、被害の規模や具体的な攻撃手法についての詳細は確認されていない。

この問題が示すのは、AIサービスのアカウントも他のオンラインサービスと同様に不正アクセスのリスクにさらされているという現実だ。特にトークン型の課金モデルでは、アカウントが乗っ取られた場合、知らないうちに費用が発生したり、利用枠が使い尽くされたりする実害が生じる。ユーザーとしては、アカウントの利用履歴を定期的に確認し、身に覚えのない消費がないかチェックする習慣が求められるといえる。

AIサービスの普及とともに、その認証情報やアクセストークンを狙う攻撃が増えていくという見方ができる。企業側には、異常なアクセスパターンを検知する仕組みや、二要素認証の徹底など、セキュリティ面での継続的な強化が求められる局面に入りつつあると考えられる。今後、Anthropicがどのような具体的な対策を講じるかが注目点となる。