事件经过
Symantec Threat Hunter 发现新版本的 Aoki（Aokigahara）信息窃取器现在会收集 AI 编程助手的凭证和会话文件——.claude.json、Claude 桌面 cookies、ChatGPT cookies、Codex config.toml/.env，以及 GitHub Copilot、Cursor、Google Gemini、JetBrains AI Assistant 和 Kiro 的令牌，还有 AWS 凭证。早期样本未针对 AI 文件，因此这是近期新增的能力。
影响分析
AI 编程助手持有长效令牌，可在开发者身份和配额下重放，访问关联的仓库、云服务和 CI/CD 流水线，并绕过假设请求来自可信用户的安全措施。将本地代理配置/会话数据（以及缓存聊天/代码的本地 Cursor 状态数据库）视为敏感信息现在是一个实际要求，因为信息窃取器正在积极发布规则来窃取它们。
攻击途径
开发者主机上的信息窃取器将本地 AI 助手凭证/令牌/会话文件外泄到其 C2（/gate 端点）
受影响系统
受感染开发者机器上的 AI 编程助手凭证/会话文件（Claude、Codex、ChatGPT、Cursor、Codeium、Gemini、Copilot、JetBrains、Kiro、AWS）
缓解措施
从干净设备撤销活动 AI 会话并轮换暴露的 API 密钥；将 AI 配置/会话文件视为机密；监控 AI 工具文件夹，并使用短期、最小权限令牌