盗まれたClaudeセッションCookie、IT管理者が取り消せない権限で企業のGmailに到達

攻撃者は、盗んだClaudeセッションCookieを再利用して、ログインページや二要素認証を回避し、有料アカウントに不正アクセスしました。これらのアカウントは、企業IDプロバイダーが管理しておらず、管理コンソールでもサインアウトできないセルフサービス型でした。Anthropicは、影響を受けたユーザーに通知を送り、6つの情報窃取型マルウェアファミリー(Vidar、LummaC2、StealC、RedLine、Acreed、Atomic Stealer)を特定し、アカウントのサインアウト、保存された支払い方法の削除、請求の返金を行いました。攻撃者は、感染したコンピューターからClaudeのログインセッションを盗み出し、それを再利用してアカウントの利用を消費していました。この手口は、セッションCookieの盗難が新たな認証情報窃盗の手法となっていることを示しています。一部の攻撃キャンペーンでは、偽のClaudeダウンロードページや偽のインストーラーが使用されました。個人契約のアカウントが企業のGoogle WorkspaceやMicrosoft 365へのOAuth権限を保持している場合、攻撃者はその権限を通じて企業のデータにアクセスできる可能性があります。Oktaは、AIエージェントを第一級IDとして管理し、短命のトークンを発行するAgent SSOをリリースしましたが、個人契約のClaudeユーザーは依然として脆弱な状態です。セキュリティリーダーは、AIアカウントを情報窃取型マルウェア対策プレイブックに追加し、個人契約アカウントが企業のGoogle WorkspaceやMicrosoft 365へのOAuth権限を保持することを制限し、セッションバインディングの導入を検討する必要があります。