何が起きたか
Symantec Threat Hunterは、Aoki（Aokigahara）インフォスティーラーの新しいバージョンがAIコーディングアシスタントの資格情報およびセッションファイルを収集することを発見しました — .claude.json、ClaudeデスクトップCookie、ChatGPT Cookie、Codex config.toml/.env、GitHub Copilot、Cursor、Google Gemini、JetBrains AI Assistant、Kiroのトークン、およびAWS資格情報。以前のサンプルはAIファイルをターゲットにしていなかったため、これは最近の機能追加です。
なぜ重要か
AIコーディングアシスタントは、開発者のIDとクォータの下で再生可能な長期有効トークンを保持しており、接続されたリポジトリ、クラウドサービス、CI/CDパイプラインに到達し、信頼できるユーザーからのリクエストを前提とする保護を回避できます。ローカルのエージェント設定/セッションデータ（およびチャット/コードをキャッシュするローカルのCursor状態DB）を機密として扱うことは、今や実際の要件です。なぜなら、インフォスティーラーがそれを盗むためのルールを積極的に出荷しているからです。
攻撃経路
開発者のホスト上のインフォスティーラーがローカルのAIアシスタント資格情報/トークン/セッションファイルをC2（/gateエンドポイント）に流出させる。
影響を受けるシステム
感染した開発者マシン上のAIコーディングアシスタント資格情報/セッションファイル（Claude、Codex、ChatGPT、Cursor、Codeium、Gemini、Copilot、JetBrains、Kiro、AWS）
緩和策
クリーンなデバイスからアクティブなAIセッションを失効させ、露出したAPIキーをローテーション。AI設定/セッションファイルを秘密情報として扱い、AIツールフォルダを監視し、短命で最小特権のトークンを使用。