AIチャットボットの不正：あなたを痛い目に遭わせる「ギフトカード」サブスクリプション

デイビッド・ダグナン*は、医療に関する質問に答えたり家族の生活を整理したりするClaudeチャットボットの能力に感銘を受け、1か月20ドル（約15ポンド）のサブスクリプションは十分に価値のある出費だと思っていた。

しかしその後、妻が彼のクレジットカードの明細に、AIツールを利用するためのギフトカードとして200ドルの支払いが2件あることに気づいた。

米国の東海岸に住むダグナンはそれらを購入しておらず、直ちに何かがおかしいと気づいた。

「妻に『こんな200ドルの買い物をしたの？』と聞かれました。合計400ドルです。それから3件目もありましたが、確認が必要で処理されませんでした」と彼は語る。

ClaudeファミリーのAIツールを開発するAnthropicに連絡したところ、アカウントは停止されたが、質問に対するコンピューター生成の回答は何が起きたのかについて何の手がかりも与えてくれなかった。

彼はオンラインで他の被害者を探し始め、数人のClaudeユーザーが同様の経験をし、オンラインフォーラムRedditで詳を公開しているのを見つけた。

ある人物は18ポンドずつの支払いが10件、アカウントから引き落とされたと報告した。別の人物は216ユーロ（約186ポンド）の請求が3回行われたと述べた。2人は突然225ユーロずつ請求された。

ダグナンをさらに不安にさせたのは、正規のバウチャーが彼の個人メールに送られてきたことだ。 これにより、彼のメールもハッキングされ、不正者がバウチャーにアクセスでき、さらなる詐欺の被害に遭うおそれがあると懸念した。

不正の後、ダグナンはオンラインでクレジットカードの詳細を変更し、この措置によりさらに2件の支払いが処理されるのを防いだ。彼は現在、銀行と協力してお金を返金してもらう作業を進めている。

実際の状況

銀行明細には、Anthropicへの支払いとして表示される。**あるRedditユーザーは、「ギフトを受け取りました！」と伝えるメールを見せ、「Claudeのサブスクリプションがあなたに送信されました」と記載されており、ギフトを利用するためのリンクが提供されている。

対策としてできること

Anthropicは、不正なギフトカード購入を防ぐための新しい保護措置を導入していると説明している。詐欺的な購入を特定した場合、サブスクリプションはキャンセルされ、返金が行われるとしている。

自分の知らない支払いに気づいた場合は、会社のサポートに連絡する。すでに処理が戻されていない請求については返金すると約束している。会社は、影響を受けた銀行カードの取消しと新規発行の申請、およびサイト上のログイン情報の変更を勧めている。

ただし、侵害されたカード情報がAnthropicに由来するという証拠はないとしている。

自分が許可していない支払いに気づいた場合は、銀行またはクレジットカード会社に連絡してチャージバックを申し立てる。銀行がカードをブロックし、アカウントを保護できるよう、疑われる不正はすぐに報告することが重要である。銀行からいくつか質問をされ、発生した状況を記載したフォームの記入を求められる場合がある。

• 名前は変更されている