Claudeのセッションcookie窃取とは?Anthropicがカード削除・強制ログアウトに踏み切った理由を解説
Anthropicが一部のClaude利用者に対し、強制ログアウト・登録カードの削除・追加課金の返金を実施しました。原因は同社側の侵害ではなく、利用者のPCに感染したインフォスティーラー6ファミリー(Vidar、Lumma、StealC、RedLine、Acreed、Atomic Stealer)がログイン済みセッションcookieを盗み、攻撃者がそれを再生して利用枠を消費し不正課金していたためです。