Claudeのセッションキー：リスクとアクセスの取り消し

拡張機能やサブスクリプションの販売業者から、sk-ant-sidで始まる文字列を求められても、渡してはいけません。この文字列はセッションキーと呼ばれます。パスワードではなく、すでにあなたのアカウントへの扉を開く鍵です。これがあれば、相手はあなたの会話やファイルをすべて読めます。二段階認証を求められることもありません。Active sessionsで対象セッションを無効化できます。どれが漏れたか特定できない場合は、全体の「Log Out」を使い、自分のセッションも終了します。

すでに渡してしまいましたか？アクセスを終了する方法のセクションへ進んでください。最初の2つの手順は1分で終わります。

これから、この文字列が何なのか、受け取った相手に何が見えるのか、そしてAnthropicの規則でなぜ譲渡が違反とみなされるのかを説明します。この記事ではキーの取り出し方は説明しません。「F12を押してコピー」のような手順ではなく、アクセスを渡すことの結果を検討します。

Ailootの活用に関する実用情報はドキュメントにあります。

Claudeのセッションキーとは？#

メールアドレスとメッセージに届いたコードを入力すると、サービスはあなたを一度確認します。クリックのたびに本人確認が必要にならないよう、その確認結果をどこかに保存しておく必要があります。ブラウザーはそれを小さなファイルに保存し、サイト上で行う操作ごとにサーバーへ自動送信します。

ClaudeはsessionKeyというファイルを使います。Anthropicは公開Cookie一覧にこれを記載しています。

同じ一覧には有効期間の短いサービス用Cookieがほかにもいくつか載っていますが、人々が求めるのはこれです。Anthropicはこのカテゴリを次のように説明しています。

このファイルがなければサインインできないため、オプトアウトはできません。その値は、sk-ant-sidで始まる長い文字列のように見えます。「sk-ant-sidで始まる文字列」を求められたら、まさにこれを指しています。

後で混乱しないよう、有効期間について補足します。一覧ではファイル自体の有効期間を1か月としていますが、セッションは28日間続き、claude.aiで何か操作するたびに、その1時間ごとに時計がリセットされます。実際のところ、今日渡したキーは何週間も使え、あなた自身が利用するたびに有効期限がさらに先へ延びます。

この記事では「セッションキー」と「セッショントークン」を同じ意味で使います。

セッションキーはパスワードやAPIキーとどう違う？#

「アカウントへのアクセス」とひとまとめにされがちですが、これらは別々の3つのものです。

1列目と2列目の違いは、パスポートとオールインクルーシブのリストバンドの違いのようなものです。受付でパスポートを見せ、確認が済むとリストバンドを渡されます。そのリストバンドをほかの人に渡せば、相手はパスポートを求められずに食べたり飲んだり、部屋に入ったりできます。なくしたパスポートを作り直しても、ほかの人の腕にあるリストバンドは消えません。

セッションキーも同じです。Cookieの手動置き換えは不要です。Active sessionsで対象を終了します。漏れたものを確実に特定できない場合は、自分の分も含む全体ログアウトを使ってください。

拡張機能やサービスはなぜこのキーを求める？#

実際にあった例を2つ紹介します。リンクは掲載しません。誘導につながるのを避けるためです。

サブスクリプション販売業者。 サービスのように見えます。公式料金より安く支払い、キーを渡すと、自分のアカウントでProやMaxを「有効化」してくれます。こうした出品の1つは、2026年8月19日に大手デジタル商品のマーケットプレイスで販売されていました。説明にはセッションキーだけが必要とあり、別の行では、パスワードやメールへのアクセスは不要だと念押ししています。販売数は100件を超え、返金は38件でした。また、販売業者は別の行で、アカウントが停止されても責任を負わないとあらかじめ明記しています。

別の同種サービスのロシア語の説明は、結局同じ意味の2つの依頼で締めくくられています。注文が完了するまでClaudeアカウントからログアウトしないこと、そして有効化が終わるまでサインインしたままでいることです。ログアウトするとセッションが終了し、渡したキーは使えなくなります。サービス側はそれを知っているので、ログアウトしないよう求めています。「有効化完了」後にキーがどうなるかは、説明されていません。

ウェブ上でClaudeを使うサードパーティ製プログラム。 claude.aiには、ページ上で作業しているときにページ自身が呼び出す内部エンドポイントがあります。誰かがほかの人のCookieをそのようなリクエストに付ければ、APIアクセスの料金を払わず、サブスクリプション経由で操作を実行できます。これを行うライブラリは公開されており、人気の高いものはGitHubで約1,000スターを獲得しています。説明にはキーに関する手順が1つだけあります。あるプロジェクトは他人のCookieを一式保存し、順番に使い回しています。キーの状態には「ブロック済み」もあり、提供されたアカウントの一部が無効化されることを作者があらかじめ把握し、プログラムに組み込んでいるのです。

利用状況カウンター、会話のエクスポート、連携機能。 このカテゴリは通常、何かを貼り付けるよう求めません。拡張機能がブラウザー内で動き、すでに保存されているCookieを取得するからです。最初の2つのカテゴリとの違いは、許可したプログラムがあなたに代わってコピーのボタンを押すだけです。

4つ目のカテゴリはキーを盗みます。 偽のインストールページ、ブラウザーに保存されたものをすべて消すプログラム、所有者の変更後に動作を変える拡張機能については、以下で個別に取り上げます。

キーを持つ人には何が見える？#

セッションキーは特定のチャットではなく、あなた全体に結びついています。そのため、アカウント全体にアクセスできます。

• 会話。 矢印の下に隠れた以前の回答バージョンも含む、すべての会話。
• ファイル。 契約書、データベースのエクスポート、財務モデル、スクリーンショットなど、チャットにドラッグしたことやProjectに追加したことのあるすべて。
• メモリとカスタム指示。 毎回繰り返さなくて済むよう、Claudeに自分や仕事について伝えた内容。
• アカウントのメールアドレスとプラン。 あなたと同じように、設定ページで確認できます。
• 残りの利用上限と追加で使える量。 利用状況カウンターが表示するために設置されることの多い数字です。
• 操作する権限。 リクエストの送信、会話の削除、設定の変更ができます。

Claudeのインターフェースにはカードの詳細情報は表示されないため、カード情報が盗まれることはありません。ただし、すでに誰かが入っている同じアカウントにサブスクリプションがあり、設定から通常のボタンでキャンセルできます。

削除した会話は履歴からすぐに消え、Anthropicのストレージからは30日以内に削除されます。ほかの人があなたの会話を読める期間は、セッションキーの有効期間によります。チャットを消しても、キーにはまったく影響しません。

プロジェクトのファイルに業務知識を保存するほうがよいでしょう。自分で確認して編集でき、セッションを失ってもファイルはなくなりません。

なぜ盗まれたパスワードより危険なのか？#

「拡張機能が二段階認証を回避する」という主張は大げさに聞こえますが、正確でもありません。拡張機能が動き始めるのは、パスワードが確認され、メールのコードが入力され、サーバーが認証を発行した後です。盗まれるのはその認証情報です。

2つ目の特徴は有効期間です。セッションが有効な間はキーが使えます。あなたはいつもどおりアカウントを使い続け、そのたびに相手のアクセス期間を延ばしてしまいます。

3つ目はHttpOnlyフラグです。これはセッションを守る主な仕組みとされており、ページ自身のスクリプトがCookieにアクセスするのを防ぎます。しかし、拡張機能は別の仕組みを通じてCookieを読み取れます。Chromiumのプロジェクトがその仕組みを説明する文書には、次のようにあります。

現在のChromeのドキュメントも、間接的にこれを裏付けています。拡張機能にはhttpOnlyプロパティを持つCookieオブジェクトが渡され、こうしたCookieも見えることを意味しています。

もちろん、ほかの拡張機能がすべてCookieを盗むわけではありません。ただ、「ストアで入手でき、評価も高い」ことは、もはや何の保証にもならないため、権限一覧に注意してください。

Claudeの規則ではどうなっている？#

AnthropicのConsumer Terms第2節の原文です。

セッションキーを渡すことは、明らかにこの条項に該当します。同じ節では、アカウント所有者はアカウント上のすべての活動に責任を負い、不正アクセスがあれば直ちにサポートに通知しなければならないとも定めています。第3節では、APIキーを使わずに「ボット、スクリプト、その他の自動化された方法または人間以外の手段」でサービスにアクセスすることを別途禁じています。第13節では、Anthropicが規約の重大な違反と判断した場合、いつでも予告なくアクセスを停止または終了できるとしています。1つのキーを渡すだけで、これら3つの条項すべてに関わります。

Claude Codeのドキュメントでは、サードパーティ製プログラムについて次のように説明されています。

主張の範囲について補足します。「sessionKeyを共有した人を利用停止にする」と述べたAnthropicの公表文は見つかっていないため、この記事ではその言葉を同社の発言として引用していません。文書からわかるのは、規則が明示的にそれを禁じており、アカウント所有者に責任があり、予告なくアクセスを無効化される可能性があるということです。間接的な兆候もあります。サードパーティ製プログラムでは、「ブロック済み」が通常のキーの状態として表示されています。

もう1つ禁止されていることがあります。利用規則は、別のアカウントを使ってブロックを回避することと、すでにアクセスを無効にされた人にアクセスを提供することを禁じています。誰かがその目的であなたのキーを購入したなら、違反はあなたのアカウントに記録されます。Anthropicがアクセスを停止するその他の理由は、Claudeのアカウントが停止される理由の記事にまとめています。

拡張機能をインストール前後に確認するには？#

インストール前に確認できること。 ストアの掲載情報には、拡張機能が収集・共有するデータについて説明するプライバシー欄があります。2つ目の手がかりは、どうやって見つけたかです。ストア内検索では見つからず、誰かのメッセージにある直接リンクからしかインストールできないなら、警告サインと考えてください。

インストール済みの拡張機能で確認すること。 今日、次の5つの手順で一覧全体を確認してください。

1. 拡張機能一覧を開き、権限を確認する

   アドレスはchrome://extensionsです。確認する拡張機能の「詳細」をクリックします。Edgeではedge://extensionsです。Arcなど同じエンジンを使うブラウザーでも、同じchrome://extensionsアドレスを使います。

2. claude.aiに関する記載を探す

   ChromeにはCookieアクセスに関する個別の警告が表示されないため、サイト一覧を確認します。「claude.ai上のデータの読み取りと変更」のような記載があれば、その拡張機能はClaudeのセッション内で動作します。利用状況カウンターなら普通です。Claudeと無関係な拡張機能にこの記載があるのは普通ではありません。

3. すべてのサイトへのアクセスが許可されているか確認する

   「サイトへのアクセス」欄に「すべてのサイト上」と表示される場合があります。これにより、銀行、メール、サイトの管理画面にも拡張機能がアクセスできます。Claudeの利用状況カウンターがその権限を必要とすることは、どんな場合にもありません。

4. アクセスを必要最小限にする

   同じ場所で「すべてのサイト上」を「特定のサイト上」または「クリック時」に変更します。必要な場所では拡張機能が引き続き動作し、それ以外のものを読むのをやめます。

5. 所有者が変わっていないか確認する

   拡張機能が転売され、新しい所有者が気づかれない形でインストールされるアップデートを公開することがあります。公開元やサポートの連絡先が変わった、長い休止期間の後に変更内容の説明が不明瞭なアップデートがあった、以前のバージョンにはなかった新しい権限がある、検索結果や広告が置き換えられたというレビューが急増した、といった点が兆候です。

さらに詳しく調べたい人向けに6つ目の確認方法もあります。同じページで「デベロッパーモード」をオンにし、拡張機能の下にある青いリンクをクリックしてから、「Network」タブでリクエストの送信先を確認します。送信先はclaude.ai自体と拡張機能の作者のサイトだけのはずです。説明に書かれていない3つ目のアドレスがあれば、拡張機能はデータを別の場所へ送っています。この確認には手間がかかります。最初の5つの手順だけで十分です。

最後にもう1つ、自分に問いかけてください。この作業に、アカウント全体へのキーが必要なのはなぜでしょうか？キーがなくても残りの利用上限を表示できますし、会話もエクスポートできます。

すでにキーを渡してしまった場合、どうすればいい？#

1. 拡張機能を削除するか、アクセスを取り消す

   インストールされたままでは、新しいキーも同じように渡ってしまいます。chrome://extensionsを開き、「削除」をクリックします。

2. 現在、誰がアカウントに入っているか確認する

   claude.aiで「設定」を開き、「アカウント」セクションの「アクティブなセッション」欄を確認します。各セッションについて、デバイスとブラウザー、接続アドレスに基づくおおよその場所、最後に使用した時刻を確認できます。現在のセッションには「現在のセッション」アイコンが付いています。一覧に見覚えのない都市や他人のブラウザーがあれば、疑う余地はありません。セッションごとの三点メニューから「終了」を選び、確認すると個別に閉じられます。

3. すべてのセッションから一度にログアウトする

   同じ場所の「設定」→「アカウント」に「ログアウト」ボタンがあります。ブラウザー、モバイルアプリ、デスクトッププログラムなど、すべてのデバイスでログアウトされます。この操作は全アクティブセッションを閉じます。対象セッションの個別終了でもそのセッションは失効するため、全体ログアウトは特定できない場合に使います。Anthropicによると、iOSとAndroidのClaudeモバイルアプリにはこのボタンがありません。ブラウザーからログアウトしてください。

4. パスワードでサインインしている場合は変更する

   「Googleで続行」または職場のアカウントでサインインしている場合は、この手順を飛ばしてください。順番が重要です。パスワードを変更すると今後のサインインは防げますが、すでに開いているセッションは終了しません。そのため、手順3の後に行います。

5. Anthropicに通知する

   Consumer Termsでは、不正アクセスについて直ちにsupport@anthropic.comへメールで報告するよう求めています。形式的に手順を踏むためだけに送るのではありません。誰かがすでにあなたのアカウントで何かをしたなら、自分で報告した記録が残ります。

6. キーと履歴を確認する

   開発者コンソールのアカウントを持っている場合は、「API Keys」セクションを確認し、不明なものをすべて削除してください。Anthropicは漏えいの疑いが生じたらすぐにキーを無効化し、同時に利用上限を設定するよう推奨しています。その後、Projects内の機密性の高い会話やファイルを消してください。履歴からはすぐに消え、ストレージからは30日以内に削除されます。確認のため会話の完全なコピーをダウンロードするには、「設定」→「プライバシー」→「データをエクスポート」を開きます。アーカイブのリンクは1日間利用できます。別の経路から以前に漏えいしていないかも確認してください。公開会話リンクについては、ClaudeのチャットがGoogle検索に表示された事例の記事を参照してください。

手順3をためらう人が気にする別の疑問があります。販売業者にすでに支払ったサブスクリプションはどうなるのでしょうか？「ログアウト」ボタンで終了するのはセッションだけで、サブスクリプションには触れません。プランはアカウントに結びついており、「請求」セクションのボタンから個別にキャンセルできます。つまり、すべてのセッションからログアウトしても、有料プランは維持できます。ただし、販売業者自身の規約では利用停止の責任を負わないとしているため、あなたには何の保護もありません。「お金を失いたくないから待つ」という判断では、まったく身を守れません。

取り消せないことが1つあります。読まれたものは、もう読まれています。チャットに顧客データが含まれていた場合は、組織内で個人データを担当する人に相談してください。

キーを渡さずに同じことをするには？#

APIキーはブラウザーのセッションを閉じず1つずつ無効化できます。ブラウザーも個別終了できますが、制御と範囲が別です。漏れたAPIキーはコンソールで削除し、影響したウェブセッションはActive sessionsで終了します。Anthropicは開発、テスト、本番など環境ごとに異なるキーを使い、たとえば90日ごとのように定期的に変更することを推奨しています。サブスクリプションの更新手順を参照してください。

公式拡張機能についても補足します。会話にアクセスできるからです。違いは、自分の端末で自分のClaudeサインインを使い、外部には何も送信しないことです。キーがどこかへ送られることはありません。それでもAnthropicは慎重な案内をしています。銀行、医療、行政のアカウントにアクセスできない、別のブラウザープロファイルで拡張機能を使うよう推奨しています。プラットフォームの作り手自身が自社製品にそれほど慎重なら、claude.aiにアクセスできるサードパーティ製拡張機能には、さらに注意してください。

セッションキーについてよく聞かれることは？#

次にすること#

拡張機能の確認には約10分かかり、たいてい不愉快な発見があります。chrome://extensionsを開き、「すべてのサイト上」へのアクセスがある拡張機能の数を数えます。不要なものは「クリック時」に変更してください。残りについては、Claudeと無関係な拡張機能にclaude.aiが一覧表示されていないか確認します。

ここでの状況を超えて当てはまるルールもあります。別のキーで済むのにツールがアカウント全体へのアクセスを求めるなら、相手は自分の手間を省くためにあなたへ負担を押し付けています。Claude Codeにデータへのアクセスを許可しても安全か？の記事では、AIツールに何を渡す価値があるのか、ないのかを説明しています。バイブコーディングのセキュリティでは、バイブコーディングで作ったものに含まれる脆弱性を取り上げています。

Ailootを開く。