新型Aoki信息窃取程序瞄准人工智能编码助手凭证

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月19日 09:00
湖北

去阅读

导读

赛门铁克的一份新报告警告称，新版The Aoki（青木）信息窃取软件正针对流行人工智能编码助手使用的凭证和会话文件。该窃取程序还能从多款人工智能编码辅助工具中获取API密钥和令牌，包括Anthropic的Claude、OpenAI的Codex、SpaceX的Cursor以及谷歌的Gemini。

赛门铁克的研究人员表示，这些信息可让威胁行为者以合法开发者的身份和API配额开展恶意活动，绕过那些假定请求来自受信任用户的安全防护措施。

此外，这些令牌还可能暴露与该账户关联的已连接代码仓库、云服务以及持续集成/持续交付（CI/CD）流水线。

攻击针对ChatGPT、Claude及GitHub Copilot凭证

这份于10月15日发布的报告指出，The Aoki（青木）是一种相对较新且相关资料较少的信息窃取程序，最早于2026年年初被发现。

研究人员指出，窃取与人工智能相关文件的能力是近期才出现的，且似乎正在不断扩散。赛门铁克威胁猎手团队发现的这款窃取程序的最新版本，其攻击目标包括.claude.json文件、Claude桌面版Cookie、ChatGPT Cookie，以及Codex的config.toml和.env文件。

此外，它还窃取了 GitHub Copilot、Cursor、Gemini、JetBrains AI Assistant 和 Kiro 的令牌，以及亚马逊网络服务（AWS）的凭证。

“The Aoki（青木）是一款功能强大且多功能的信息窃取工具，其功能似乎仍在积极开发中。”赛门铁克补充道。

AI 凭证对黑客的价值日益提升

研究人员表示，The Aoki（青木）的这一发展情况表明，威胁行为者如今将人工智能凭证视为与支付卡数据和加密货币钱包同等有价值的目标。

“和信用卡数据一样，被盗的 AI 密钥也可以直接变现，要么通过转售，要么在受害者的账户上产生大量使用费用，这种做法有时被称为 LLM 劫持。与信用卡数据不同的是，它还能为攻击者提供进入开发者更广泛环境的途径。”他们解释道。

赛门铁克强调，其不清楚青木信息窃取程序背后的威胁组织是谁，也没有迹象表明它与任何现有恶意软件家族存在关联。

该窃取程序目标列表的其余部分（重点关注与加密货币相关的钱包和扩展程序）表明，攻击者的作案动机是为了获取经济利益。

技术报告：

https://www.security.com/threat-intelligence/aoki-infostealer-ai-targeting

新闻链接：

https://www.infosecurity-magazine.com/news/aoki-infostealer-ai-coding/

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事