事件经过
Check Point Research和Symantec记录了一个野外的信息窃取恶意软件（追踪为Aokigahara/Aoki，之前为Kamidere/Stygian），其具有专门的处理程序，可从AI编程工具中窃取认证令牌、会话数据和配置文件——包括Claude Code/Desktop、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI和JetBrains AI Assistant。一个单独的IDE处理程序还会收集Git凭证、SSH私钥、AWS/Azure/GCP凭证和配置文件，以及Windows凭据管理器。窃取的数据经AES-256-GCM加密压缩后外传至攻击者C2服务器。
影响分析
这是AI生态系统凭证面正在被大规模窃取：一台受感染的开发者工作站可泄露AI提供商会话、源代码和数月的专有AI对话历史，以及云根类凭证。被盗资产是开发者/AI密钥串，通过转售AI订阅和云环境横向移动实现变现。该攻击直接瞄准AI开发者工具，目前已在野外活跃——无需CVE。
攻击途径
恶意下载/木马化软件包/钓鱼攻击落在开发者终端上；窃取程序扫描本地AI工具和云凭证存储并外传会话和密钥。
受影响系统
AI编程助手和开发者工作站（Claude Code/Desktop、Codex、Cursor、Windsurf、Copilot、Gemini CLI、JetBrains AI）；无特定易受攻击的产品版本——恶意软件搜索本地应用存储。
缓解措施
将AI工具会话令牌视为企业机密；在疑似Windows感染后撤销并轮换AI、云、Git和SSH凭证；应用EDR/邮件防护并阻止Check Point报告中的C2目标和SHA1 IOC。