Apa yang terjadi
Symantec Threat Hunter menemukan bahwa versi baru infostealer Aoki (Aokigahara) kini mengumpulkan file kredensial dan sesi untuk asisten coding AI — .claude.json, cookie desktop Claude, cookie ChatGPT, config.toml/.env Codex, dan token untuk GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant dan Kiro, plus kredensial AWS. Sampel sebelumnya tidak menargetkan file AI, jadi ini adalah penambahan kemampuan baru-baru ini.
Mengapa penting
Asisten coding AI memegang token berumur panjang yang dapat diputar ulang di bawah identitas dan kuota pengembang, mencapai repo yang terhubung, layanan cloud dan pipeline CI/CD, serta melewati pengaman yang mengasumsikan permintaan datang dari pengguna tepercaya. Memperlakukan data konfigurasi/sesi agen lokal (dan DB status Cursor lokal yang menyimpan chat/kode) sebagai sensitif kini menjadi kebutuhan nyata, karena infostealer secara aktif mengirimkan aturan untuk mencurinya.
Vektor serangan
Infostealer di host pengembang mengeksfiltrasi file kredensial/token/sesi asisten AI lokal ke C2-nya (endpoint /gate)
Sistem yang terdampak
File kredensial/sesi asisten coding AI di mesin pengembang yang terinfeksi (Claude, Codex, ChatGPT, Cursor, Codeium, Gemini, Copilot, JetBrains, Kiro, AWS)
Mitigasi
Cabut sesi AI aktif dan rotasi API key yang terekspos dari perangkat bersih; perlakukan file konfigurasi/sesi AI sebagai rahasia; pantau folder perkakas AI dan gunakan token berumur pendek dengan hak istimewa minimum