Claude月200ドル会員のトークンが盗まれ12分で半分消えた

Claude月200ドル会員のトークンが第三者に盗まれた

イギリスのAIコンサルタントGrant De Swardt氏は8月4日にClaude Max 20x（月200ドル）のトークン消費が勝手に増えていることに気づきました。その日は作業をしていません。

翌日もClaudeに接続したものすべてを無効にして一切作業をしませんでしたが、トークン消費は45%から55%に増えています。スケジュール実行のタスクは完了済みでローカルのClaude Codeも動いていませんでした。Anthropicに連絡して明細を求めたところ個別の明細は出ませんでしたが、Anthropicも異常を認めました。調査の結果セッションキーが侵害されて不正なClaude Code OAuthトークンの発行に使われていたことが分かっています。

Anthropicは使用量の合計だけ追え個別の明細は出ない

今回の問題を大きくしたのはAnthropicの課金の仕組みです。使用量の合計だけを追跡していて個別の明細を出せません。ユーザーが明細を求めても提供されないので、盗みが数カ月続いても気づけない構造です。

De Swardt氏がRedditに投稿すると80件のコメントがつき、同じ被害を訴える人が複数いました。ある人はトークン消費が12分で0%から49%に跳ねています。使ったのはプロンプト数回とウェブ検索1回だけでした。別の人は同意なく自動でアップグレードされ使用量が0%から100%になっています。3日間連続で毎日トークンを使い切られた人もいました。

日本のClaude有料会員もトークン消費を確認しておきたい

Claudeの有料プランは日本からも契約できます。Claude Maxは月200ドルで通常の5倍から20倍のトークンが使えるプランです。被害はイギリスの事例ですが仕組みに地域の違いはなく、日本のユーザーも同じリスクを抱えています。

被害を防ぐにはAnthropicの設定画面でトークン消費をこまめに確認することです。使っていない時間帯に消費が増えていれば第三者に使われている可能性があります。不審な動きを見つけたらAnthropicのサポートに連絡してセッションの無効化を依頼してください。Claude Codeで外部サービスにOAuth認可を出している場合はそちらも見直してください。

Anthropicはセッション無効化と返金で対処した

Anthropicは調査のうえDe Swardt氏のアカウントを一時停止しすべてのセッションとサーバー側のClaude Codeトークンを無効化しました。残りのサブスクリプション期間について44.49ポンドを返金しています。ただしアカウント停止で業務が止まったとDe Swardt氏は話しています。個人事業主としてエージェントの構築を仕事にしており、日常業務もすべてAI経由で動かしていたためです。

一部のユーザーにはAnthropicが能動的にメールで警告も出しています。メールには「不正な行為者がトークンを使っていることを確認した」と書かれていました。自発的に検知して通知した点は前向きです。ただし侵入経路の特定は公表されておらずトークンがどう使われたかの詳細も開示されていません。