Claudeのトークンが勝手に減る「セッションキー窃取」とは？Anthropicが認めたインフォスティーラー被害と、AI課金の可視化不足
英East Sussexのコンサルタント、Grant de Swardt氏は月200ドルのClaude Max 20xで「何もしていない日」に使用率が45%から55%へ上昇し、Anthropicの調査で「盗まれたセッションキーからClaude CodeのOAuthトークンが不正発行されていた」と伝えられました。Anthropicは別の複数ユーザーに対し、インフォスティーラー型マルウェアでClaudeのログインセッションが盗まれていると警告メールを送っています。