何が起きたか
Check Point ResearchとSymantecは、AIコーディングツール（Claude Code/Desktop、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI、JetBrains AI Assistant）から認証トークン、セッションデータ、設定ファイルを収集する専用ハンドラを備えた実環境のinfostealer（Aokigahara / Aokiとして追跡、以前はKamidere/Stygian）を記録しました。別のIDEハンドラは、Git認証情報、SSH秘密鍵、AWS/Azure/GCPの認証情報と設定ファイル、さらにWindows Credential Managerも収集します。盗まれた資料はzip暗号化（AES-256-GCM）され、攻撃者のC2に流出します。
なぜ重要か
これは大規模に収集されているAIエコシステムの認証情報サーフェスです：侵害された単一の開発者ワークステーションから、AIプロバイダーのセッション、ソースコード、数ヶ月分の独自AI会話履歴が、クラウドのルート型認証情報とともに得られます。資産は開発者/AIのキーリングであり、転売されるAIサブスクリプションとクラウドへのピボットを通じて収益化されます。これはAI開発者ツールを直接標的としており、現在実環境に存在します — CVEは不要です。
攻撃経路
悪意あるダウンロード / トロイの木馬化されたパッケージ / フィッシングが開発者エンドポイントに到達；stealerはローカルのAIツールとクラウド認証情報ストレージをスキャンし、セッションとキーを流出させます。
影響を受けるシステム
AIコーディングアシスタントと開発者ワークステーション（Claude Code/Desktop、Codex、Cursor、Windsurf、Copilot、Gemini CLI、JetBrains AI）；脆弱な製品バージョンはありません — マルウェアはローカルアプリストレージを検索します。
緩和策
AIツールのセッショントークンを企業秘密として扱う；Windows感染が疑われる場合は、AI、クラウド、Git、SSHの認証情報を失効・ローテーションする；EDR/メール制御を適用し、Check PointレポートのC2シンクとSHA1 IOCをブロックする。