AI 安全
“Aokigahara”窃密木马瞄准开发者凭据与AI助手
据Dark Reading报道，一种名为“Aokigahara”的新型窃密木马将目标对准开发者凭据库和AI助手会话。该木马突破了传统窃密木马的攻击套路，单一受感染终端即可能泄露AI会话、敏感商业数据及开发者基础设施。
据Dark Reading报道，安全研究人员发现了一种名为“Aokigahara”的新型窃密木马，其攻击目标直指开发者凭据和AI助手工具。
传统窃密木马通常专注于窃取浏览器密码、Cookie等数据，而Aokigahara则把重点放在AI工具上，拓展了此类恶意软件的固有攻击套路。报道称，该木马瞄准所谓的“开发者密钥串”（developer keyrings），即开发者用于访问代码仓库、云服务和构建系统的凭据、令牌及密钥集合。
与此同时，该木马还会窃取AI助手相关内容，这意味着用户与AI工具的聊天会话也可能遭到泄露。Dark Reading指出，由于此类会话日益包含敏感商业信息、专有代码和内部资料，一台受感染的终端设备便可能向攻击者敞开海量的AI会话、敏感商业数据和开发者基础设施。
Aokigahara的出现凸显出一个趋势：AI助手在工作场所的快速普及正在为攻击者创造新的攻击面。报道提示，安全团队应将AI会话数据和开发者凭据库视为高价值攻击目标，并警惕单台设备失陷可能引发的连锁反应，避免企业系统和信息遭受更大范围的泄露。有关该木马及其攻击目标的具体细节均来自Dark Reading的报道。
