「無料でClaude Opus 5が使える」は罠だった。偽アプリが仕込むマルウェアに注意

📖 推定読了時間：約7分

「有料のAIモデルが無料で使える」——そんな甘い言葉を見かけたとき、つい試してみたくなる気持ちは誰にでもあるはずです。ですが2026年9月、まさにその心理を突いた新しいマルウェアの手口がセキュリティ企業によって報告されました。今回悪用されたのは、AI開発企業Anthropicの「Claude Opus 5」というブランド名です。この記事では、その手口の概要と、私たちが日頃から気をつけておきたいポイントを整理します。

「無料でAIが使える」に飛びつきたくなる、その心理を悪用

生成AIサービスの多くは、上位モデルほど有料プランでの提供となっています。「有料版が無料で試せる」という誘い文句は、まさにこうした状況を突いたものです。セキュリティ企業Morphisecの報告によると、今回のケースでは「Claude-Opus-5-Free-Desktop」という名前のGitHubリポジトリが使われ、実在するAIモデル「Claude Opus 5」に見せかけたデスクトップアプリが配布されていました。

実は、ウィンドウすら開かないまま情報が抜き取られる

配布されているのは「ClaudeOpus5-desktop.zip」という約101MBのファイルです。中身の実行ファイルを起動しても、目に見えるウィンドウは一切表示されません。その裏側では、パソコンのメモリ量やCPU数、ユーザー名などを確認して解析環境でないかをチェックしたうえで、「RevStealer」と呼ばれる情報窃取型マルウェアが静かに動き出す仕組みになっています。

RevStealerが狙う情報は多岐にわたり、ブラウザに保存されたパスワードやCookie、パスワード管理ソフトのデータ、暗号資産ウォレット、VPNやリモートアクセスの認証情報、メッセージアプリのデータ、スクリーンショット、各種ドキュメントなどが含まれるとされています。収集した情報はすぐに外部サーバーへ送信され、痕跡を残しにくいよう設計されている点も特徴です。

実はここが厄介。解析されにくい工夫が随所に

このマルウェアは、セキュリティ研究者による解析を避けるための仕組みも数多く備えています。仮想環境や解析ツールの有無を10種類近いチェック項目で判定し、怪しいと判断されると自動的に動作を停止するという念の入れようです。さらに、ロシア語やウクライナ語など特定の言語設定の環境では実行自体を停止する仕組みもあり、攻撃者側が地域を選んで活動していることがうかがえます。

• ⚠️公式サイト以外で配布されている「無料版」を名乗るAIアプリは特に警戒が必要
• ⚠️GitHubリポジトリであっても、公式アカウントかどうかの確認は欠かせない
• ✅正規のAIサービスは、公式サイトや正規のアプリストアからのみ入手するのが基本

私たちが日頃から意識しておきたいこと

AI関連のツールを試す際は、公式サイトやApp Store、Microsoft Storeなど正規の配布経路を使うことが基本です。GitHub上のプロジェクトを利用する場合も、開発元アカウントが本物かどうか、スター数やコミット履歴に不自然な点がないかを確認する習慣をつけておくと安心です。GitHubの基本的な見方に慣れていない人は、GitHub・Gitの実践入門書籍で基礎を押さえておくと、こうした確認もしやすくなります。

また、生成AIサービス全般の仕組みや利用形態への理解を深めておくことも、怪しい配布物を見抜く一助になります。AI・生成AI入門書籍で基礎知識を整理しておくとよいでしょう。万が一、不審なファイルを実行してしまい、環境をクリーンな状態からやり直したい場合に備えて、OS再インストール用のUSBメモリを1本手元に用意しておくのも、地味ながら有効な備えです。

まとめ

今回のRevStealerの事例は、AIツールへの関心の高まりそのものが攻撃の入り口として利用されていることを示しています。「無料で上位モデルが使える」といった話には、まず公式情報と照らし合わせる冷静さが欠かせません。便利なAIツールを安心して使い続けるためにも、ダウンロード元の確認という基本的な習慣を、改めて意識しておきたいところです。

※本記事の情報は2026年9月1日時点のものです。最新の被害状況や対策については、セキュリティ企業や公式機関の発表をご確認ください。