Definisi
Sebuah kelas malware yang dirancang khusus untuk mengumpulkan token autentikasi, kunci API, dan file konfigurasi yang digunakan oleh alat pengembangan AI, server MCP, dan layanan cloud daripada hanya menargetkan kata sandi tradisional. Contoh seperti Djinn Stealer (2026) secara eksplisit menargetkan kredensial alat AI, token MCP, dan kunci API LLM, karena ini memberikan akses ke infrastruktur AI, data pelatihan, dan sistem enterprise hilir tanpa memicu peringatan pemantauan kredensial tradisional. Token pengembang AI yang dicuri dapat memberikan akses penyerang ke pipeline pelatihan model, dataset berpemilik, dan deployment AI produksi.
Mengapa penting
Kredensial pengembangan AI adalah target bernilai tinggi yang membuka akses jauh lebih banyak daripada satu akun: token MCP yang dicuri atau kunci API LLM dapat memberikan akses persisten ke seluruh stack AI organisasi, termasuk kemampuan untuk mengekstrak model, meracuni data pelatihan, atau menyamar sebagai layanan AI organisasi.