潜在的なClaudeセキュリティインシデント：自己送信パスワードアラートと不審な.NETプロセス

Redditレポートからのインシデント詳細

r/ClaudeAIのRedditユーザーが、Claudeに関わる懸念すべきセキュリティインシデントを報告しました。ユーザーの上司が、会社のOutlookアカウントに送信されたメールリンクを介して午前10時59分にClaudeにログインしました。午前11時には、内部データベースのパスワード変更の失敗試行に関する複数のメールを受け取りました。

レポートで指摘された異常な点：

• メールは上司自身のアカウントから上司宛てに送信されていた
• 通常、このような通知はITチームからの自動メッセージとして届く
• 午前11時05分までに、メールは受信トレイから完全に消失した
• 送信済み、下書き、復元可能な削除物にも痕跡なし（スクリーンショットは撮影済み）

システム動作の観察

システムのシャットダウンを試みた際、OSは「.NET-BroadcastEventWindow4.0.0.0.1a0e24.0」がまだ実行中であるためシャットダウンを阻止しました。ユーザーは、この現象が会社のコンピューターで以前に発生したことはないと指摘しています。

ユーザーの調査によると、.NETファイルは通常のWindowsコンポーネントですが、悪意のある場合もあるとのことです。レポートでは、最近のClaudeコード流出がこのインシデントの背景にある可能性について言及しています。

ユーザーの会社は、影響を受けた従業員にITが調査できるまでシステムをシャットダウンするよう指示しました。ITチームは現在、クライアントの緊急事態に対応中です。