무슨 일이 있었나
Symantec Threat Hunter는 최신 버전의 Aoki (Aokigahara) 인포스틸러가 AI 코딩 어시스턴트용 자격 증명 및 세션 파일(.claude.json, Claude 데스크톱 쿠키, ChatGPT 쿠키, Codex config.toml/.env, GitHub Copilot, Cursor, Google Gemini, JetBrains AI Assistant 및 Kiro 토큰, AWS 자격 증명)을 수집한다는 것을 발견했습니다. 이전 샘플은 AI 파일을 대상으로 하지 않았으므로, 이는 최근 추가된 기능입니다.
왜 중요한가
AI 코딩 어시스턴트는 개발자 신원 및 할당량으로 재생될 수 있는 장기 토큰을 보유하며, 연결된 저장소, 클라우드 서비스 및 CI/CD 파이프라인에 접근하고, 신뢰된 사용자로부터의 요청을 가정하는 안전장치를 우회할 수 있습니다. 로컬 에이전트 구성/세션 데이터(및 채팅/코드를 캐시하는 로컬 Cursor 상태 DB)를 민감한 것으로 취급하는 것은 이제 실제 요구사항이 되었습니다, 인포스틸러가 이를 훔치는 규칙을 적극적으로 배포하고 있기 때문입니다.
공격 경로
개발자 호스트의 인포스틸러가 로컬 AI 어시스턴트 자격 증명/토큰/세션 파일을 C2(/gate 엔드포인트)로 유출
영향받는 시스템
감염된 개발자 머신의 AI 코딩 어시스턴트 자격 증명/세션 파일 (Claude, Codex, ChatGPT, Cursor, Codeium, Gemini, Copilot, JetBrains, Kiro, AWS)
완화 방안
깨끗한 장치에서 활성 AI 세션을 폐기하고 노출된 API 키를 교체하십시오; AI 구성/세션 파일을 비밀로 취급하고, AI 도구 폴더를 모니터링하며, 단기 최소 권한 토큰을 사용하십시오.