ChatGPT乗っ取り確認｜30万件が闇市場に

公開日:

SHARE

伊東雄歩
監修者 伊東 雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

taolis.net X note Voicy YouTube
  • 2025年だけでChatGPTの認証情報が30万件以上、闇市場に流出していた
  • ChatGPT・Claude・Perplexityそれぞれで「ログイン中の端末」を確認する具体的な手順
  • 乗っ取られているときに現れる、見逃しやすい5つのサイン
  • 3サービスのセキュリティ機能の差（多要素認証があるのはどれか）
  • 乗っ取りが分かったときに、最初の10分でやるべき緊急対応

あなたのChatGPTの会話履歴に、書いた覚えのないやりとりが混ざっていたら——ぞっとしませんか？　仕事のメールも顧客リストも、いまやAIに貼り付ける時代です。この記事では、自分のAIアカウントが乗っ取られていないかを数分で確かめる方法を、サービス別にまとめます。

なぜ今、AIアカウントが狙われているのか

米TechCrunchは2026年8月15日、AIサービスのアカウントが乗っ取られていないか確認する方法をまとめた記事を公開しました。セキュリティ担当記者のLorenzo Franceschi-Bicchierai氏によるものです。

わざわざこんな記事が出るのには理由があります。AIアカウントは、いま最も換金しやすい「盗品」のひとつになっているからです。

IBMのX-Force脅威インテリジェンス報告（2026年版）によると、2025年だけでChatGPTの認証情報が30万件以上、インフォスティーラー（パソコンに感染して保存済みのIDとパスワードを抜き取るウイルス）経由でダークウェブに出品されていました。

Kasperskyの集計では、AIサービスやゲームの認証情報が3年間で3600万件以上流出しています。

攻撃の入り口は、あなたのパソコンとは限りません。偽サイトも量産されています。Kasperskyは2026年1月から5月上旬までに、人気AIサービスを装ったマルウェアの攻撃を9万2000件以上検知しました。内訳は偽ChatGPTが49%、ClaudeとGeminiがそれぞれ18%です。

「利用規約に違反しています」というメールに注意

Microsoftの分析も生々しい内容でした。2026年4月20日から22日にかけて、Anthropic（Claudeの開発元）を装ったメールが2000以上の組織に届いています。

標的はアメリカ、イギリス、インド。IT・ビジネス・金融サービスの担当者が中心でした。

文面は「あなたのアカウントが利用ポリシーに違反しました」というもので、異議申し立て用のPDFが添付されていました。リンクを踏むと、Cloudflareの認証画面そっくりのページを経由して、偽のログイン画面にたどり着きます。

2026年5月5日には、ChatGPTを装った「7日以内に支払い方法を更新しないと無料プランに降格します」というメールも観測されました。多い日は1日10万通が配信されていたといいます。

焦らせて手を止めさせない——これが共通の手口です。

乗っ取りのサインはここに出る

アカウントを乗っ取られても、画面に「乗っ取られました」とは表示されません。だから気づくのが遅れます。

次のような変化があれば要注意です。

  • 会話履歴に、自分が入力した覚えのないスレッドが混ざっている
  • プランの使用量が、自分の使い方に対して明らかに多い
  • 身に覚えのない請求やプラン変更のメールが届いた
  • ログインしていないはずの時間帯・地域からのアクセス通知が来た
  • 設定していたメールアドレスや連携アプリが、いつの間にか変わっている

とくに1つ目は見落としがちです。ChatGPTの有料アカウントは、そのまま「使い放題の便利な道具」として第三者に転売されることがあります。攻撃者はあなたの履歴を消さないまま、静かに使い続けます。

ある広告代理店のプランナーが、Proプランなのに数日間ずっと利用上限に張り付いていたとします。自分は1日30回も使っていないのに、です。この違和感が唯一の手がかりだった、というケースは珍しくありません。

3サービスで乗っ取りを確認する手順

ここからが本題です。どのサービスも、確認自体は3分もかかりません。

ChatGPTの場合

ブラウザでChatGPTを開きます。スマホアプリではなく、パソコンのブラウザ版が確実です。

左下のユーザー名をクリックし、「設定」→「セキュリティとログイン」→「アクティブなセッション」と進みます。

ここに、いまログイン中の端末が一覧で並びます。見覚えのない端末や地域があれば、個別に削除するか「すべてログアウト」をクリックしてください。

パスワードの再設定も済ませておくと安心です。いったんログアウトし、「ログイン」からメールアドレスを入力、「パスワードをお忘れですか」を選びます。メールに届く6桁のコードを入れて、新しいパスワードを設定します。

Claudeの場合

ブラウザでClaudeを開き、左下のユーザー名から「設定」→「アカウント」→「アクティブセッション」を開きます。

怪しいセッションにマウスカーソルを合わせると、右側に縦3つの点のメニューが出ます。そこから「ログアウト」を選べば、その端末だけを切り離せます。

まとめて処理したいときは「すべてのデバイスからログアウト」を選びます。

ここで知っておきたいのが、Claudeにはそもそもパスワードという概念がない点です。ログインはメールに届くコードで行うため、「パスワードを変える」という対処はできません。裏を返せば、守るべきはメールアカウントそのものになります。

Perplexityの場合

Perplexityは少し事情が異なります。ログイン中のセッションがどこからのアクセスなのか、一覧で見る機能がありません。

つまり「怪しい端末だけを切る」ことができません。できるのは全部まとめて切ることだけです。

左下のユーザー名から「すべての設定」を開き、「すべてのセッションからサインアウト」を選んで確定します。その後、メールに届く6桁のコードで自分だけログインし直せば、他人のセッションは残りません。

3サービスのセキュリティ機能を比較する

同じ「AIチャット」でも、守りの厚さはかなり違います。TechCrunchの検証をもとに整理します。

  • ChatGPT：セッション一覧あり／パスワード再設定あり／多要素認証（MFA）あり
  • Claude：セッション一覧あり／パスワードなし（メールコード式）／多要素認証なし
  • Perplexity：セッション一覧なし／メールコード式／多要素認証あり

3つのなかで最も選択肢が多いのはChatGPTです。

OpenAIは2026年4月30日（米国時間）に「高度なアカウントセキュリティ」という設定を追加しました。有効にするとパスワードでのログインが使えなくなり、パスキー（顔認証や指紋でログインする仕組み）かFIDO準拠の物理セキュリティキーだけが受け付けられます。

パスワードが存在しなくなるので、フィッシングで盗まれる余地そのものが消えます。同じログインを使うCodexにも保護が適用されます。

ただし副作用もあります。この設定を有効にすると、OpenAIのサポートによるアカウント復旧の支援を受けられなくなります。復旧キーの保管は自己責任です。

一方でClaudeは、多要素認証が用意されていません。だからこそ「メールアカウント側を強く守る」ことが実質的な防御になります。GmailやOutlookのパスワードを使い回していないか、いま一度確認する価値があります。

日本のユーザーと企業に何が起きるか

「海外の話でしょう」と思うかもしれません。しかし日本は、むしろ狙われやすい条件がそろっています。

Group-IBの過去の調査では、盗まれたChatGPTアカウントの40.5%がアジア太平洋地域に集中していました。日本もこの圏内です。

加えて日本特有の事情があります。業務での生成AI利用が、会社の管理外で広がっていることです。

ある製造業の営業担当者を想像してみてください。個人契約のChatGPT Plusに、見積書のドラフトや顧客とのメール文面を貼り付けて要約させています。会社は把握していません。このアカウントが乗っ取られれば、流出するのは個人情報だけでは済みません。

もうひとつ、士業の例も挙げておきます。税理士事務所の職員が、決算資料の数字をClaudeに整理させているとします。会話履歴には顧問先の売上が並びます。ここに他人が入ってこられる状態は、単なる「アカウント被害」ではなく守秘義務の問題になります。

個人情報保護委員会は、生成AIサービスへの個人データ入力について注意喚起を出しています。アカウントの乗っ取りは、その入力データが丸ごと第三者の手に渡ることを意味します。

会社としては、まず「誰がどのAIサービスを業務で使っているか」を洗い出すところからです。法人プラン（ChatGPT BusinessやClaude for Work）に集約すれば、管理者側でセッションやアクセス権をまとめて管理できます。

乗っ取られていたときの緊急対応

実際に見覚えのないセッションを見つけたら、順番が大切です。

まずすべてのデバイスからログアウトします。相手を追い出すのが最優先です。

次にパスワードを変更します。このとき、他のサービスで使い回していない完全に新しいものにしてください。パスワード管理ツール（パスワードを自動生成して保管するアプリ）を使うのが確実です。

3つ目に多要素認証を有効化します。パスワードが再び盗まれても、2つ目の鍵がなければ入られません。

4つ目に、連携アプリと支払い情報を点検します。知らないアプリが連携されていないか、請求先が書き換えられていないかを見ます。

最後に、パソコン側のウイルススキャンも忘れないでください。インフォスティーラーに感染したままだと、新しいパスワードもすぐに抜かれます。ここを飛ばすと、同じことが繰り返されます。

よくある質問（FAQ）

Q1. 会話履歴が消えていたら乗っ取りですか？

その可能性はありますが、断定はできません。ブラウザのデータ削除や、別アカウントでログインしている場合もあります。まずはアクティブセッションを確認してください。

Q2. 無料プランでも狙われますか？

狙われます。転売価値は有料プランのほうが高いものの、無料アカウントも会話履歴という情報を持っています。むしろ本人が「無料だから被害はない」と油断しやすい分、気づかれにくいと言われています。

Q3. スマホアプリからでも確認できますか？

セッション一覧はブラウザ版のほうが確実です。アプリは画面構成が更新で変わることが多く、設定項目が見つけにくい場合があります。パソコンのブラウザから確認するのをおすすめします。

Q4. パスキーは覚えなくていいのですか？

覚える必要はありません。パスキーは端末の顔認証や指紋認証と結びついた仕組みで、パスワードのように文字列を記憶しません。ただし端末を紛失したときに備え、復旧手段は必ず用意しておいてください。

Q5. どのくらいの頻度で確認すべきですか？

月に1回を目安にすると無理がありません。加えて、AI関連の不審なメールを受け取った直後や、公共のパソコンでログインした後には必ず確認しましょう。

まとめ

  • 2025年だけでChatGPTの認証情報が30万件以上ダークウェブに流出（IBM X-Force調べ）
  • Kasperskyは2026年1〜5月に、AIサービスを装ったマルウェア攻撃を9万2000件以上検知
  • ChatGPTとClaudeは設定画面から「アクティブなセッション」を確認できる
  • Perplexityはセッション一覧がなく、「全セッションからサインアウト」しか手段がない
  • 多要素認証があるのはChatGPTとPerplexity。Claudeはメールアカウント側の防御が要
  • 乗っ取り発覚時は「全ログアウト→パスワード変更→MFA有効化→連携と請求の点検→ウイルススキャン」の順で対応する

まずは今日、いつも使っているAIサービスの設定画面を開いて、ログイン中の端末を1分だけ眺めてみてください。

参考文献

前の記事

AI三賢人が開放擁護｜ヒントン「戦いは負けた」