tech
Un nouveau logiciel malveillant cible les comptes d'intelligence artificielle
Un nouveau logiciel malveillant cible les comptes d'intelligence artificielle pour voler des jetons de session et des accès cloud.
Key points
- Aokigahara vole des jetons de session pour accéder aux comptes d'IA sans mot de passe.
- Le malware cible les développeurs en s'attaquant aux outils VS Code, JetBrains et aux accès SSH.
- Les données dérobées sont regroupées dans des archives chiffrées puis envoyées vers un serveur de commande.
Why it matters. Le vol de jetons d'IA pourrait permettre à des intrus d'accéder à des historiques de conversations, des documents confidentiels ou du code source d'entreprise.
Check Point Research a révélé ce vendredi 23 octobre la découverte d'Aokigahara, un logiciel malveillant conçu pour voler des données. Ce programme utilise un module nommé « aisessions » pour siphonner les jetons de session de ChatGPT, Claude, Gemini CLI, Cursor et Windsurf. L'outil cible également les identifiants Git, SSH et les configurations AWS, Azure et Google Cloud pour accéder aux dépôts de code et aux infrastructures cloud.
Latest updates
Un nouveau logiciel malveillant cible les comptes d'intelligence artificielle
Le malware Aokigahara s'attaque spécifiquement aux outils d'IA générative et aux environnements de développement. Selon Check Point Research, le logiciel vole les jetons de session et les secrets cloud des développeurs pour infiltrer des systèmes sécurisés. Cette menace souligne la vulnérabilité croissante des accès aux services d'IA. Les experts recommandent une vigilance accrue sur la gestion des identifiants de connexion.