ChatGPTやClaudeの認証情報狙うマルウェアを確認

セキュリティ企業のチェック・ポイントは2026年10月29日、情報窃取型マルウェア「Aokigahara（アオキガハラ）」について、日本語で調査結果を公表した。調査を担当したCheck Point Research（CPR）は、AIアシスタントや開発ツールに関連する認証ファイル、セッション情報などを収集対象とする点を指摘している。元の英語版調査は10月23日に公開されており、29日に初めて発見されたという意味ではない。

ChatGPTやClaudeのセッション情報も対象

CPRによると、Aokigaharaはブラウザーに保存されたパスワードやCookie、暗号資産ウォレットなど、従来の情報窃取型マルウェアが狙うデータに加え、AIツールに関係する情報も探索する。対象として挙げられたのは、デスクトップ版ChatGPT、Claude、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLIなど。専用の「aisessions」機能を備え、認証情報や設定データを収集する設計だという。

ただし、対象ファイルに必ず有効な認証情報が入っているわけではない。CPRは、有効なトークンやセッション情報が盗まれた場合、パスワードを入力せずにサービスへアクセスされる可能性があると説明する。会話履歴やアップロード済みファイル、開発データの閲覧、有料サービスの不正利用などは想定されるリスクであり、個々の利用者に被害が発生したと確認した発表ではない。

Gitやクラウドの認証情報にも広がる収集対象

調査では、Gitの認証情報、SSH関連ファイル、AWS・Azure・Google Cloudの設定や認証情報、VS CodeやJetBrains製品などの開発環境も対象に含まれるとされた。AI向けの情報収集と開発環境向けの収集は別モジュールとして動作するため、攻撃者が両方を意図的に組み合わせて悪用したとまでは断定できない。それでも、開発者の端末1台に複数の重要なアクセス手段が集まる構造を示している。

Aokigaharaは収集したデータを暗号化されたアーカイブにまとめ、外部の指令サーバーへ送信する機能を持つと分析された。CPRの技術報告には画面情報やクリップボード、メッセージアプリ、ゲームプラットフォームなど、幅広い情報収集機能も記載されている。今回の論点はAIサービス自体の脆弱性が発見されたことではなく、端末側が侵害された場合にAIの認証済みセッションまで狙われる点にある。

実際の悪用状況と利用者側の注意点

重要なのは、確認された機能と推測される被害を区別することだ。CPRは、運営者が盗んだAI認証情報を実際に再利用・転売したかは確認していないと明記している。会話内容の漏えいや恐喝、課金被害も起こり得るシナリオとして示されており、今回の調査だけで発生件数や被害規模を示すことはできない。ChatGPTやClaudeの運営企業が侵害されたという発表でもない。

CPRは組織に対し、AIの認証情報やログイン済みセッションを、ブラウザーやクラウドの認証情報と同じく保護対象にするよう求めている。端末のマルウェア対策、AIへ共有する機密情報の管理、開発環境の資格情報の保護、端末侵害時のセッション確認などが主な対策だ。AIを日常的に使う開発者や企業にとって、入力内容だけでなく、AIへ接続するための認証状態も管理すべき情報になっている。