ハッカーがマルウェアでClaudeトークンを窃取

今回の事件は、AIサービスアカウントにおける重大な脆弱性を示している。トークン使用が項目別に管理されていないため、利用者は不正消費を認識できない。De Swardt氏の経験は、注意深い利用者でも被害に遭い得ることを示し、詳細な使用データの欠如が検知と解決の両方を妨げている。

Anthropicの対応（アカウント停止、トークン無効化、返金）は問題を認識していることを示すが、何がトークンを消費しているかを利用者が確認できるツールは未実装だ。これでは、De Swardt氏が指摘するように、利用者に自衛手段がないままとなる。

影響は、AIエージェントを業務の核に据える中小企業や独立コンサルタントにとって深刻だ。De Swardt氏のように、攻撃により業務全体が中断し、最終的にプラットフォーム離脱を余儀なくされるケースもある。透明性とサポートの欠如は、他の利用者をCursorなど複数モデルを提供する競合へと追いやる可能性がある。Anthropicがこの課題にどう対応するかは、利用者の信頼と維持に影響するだろう。