信息窃取木马加剧针对AI服务攻击

发生了什么

据Intrinsec报道，信息窃取木马正通过专用模块加剧对AI服务会话令牌与API密钥的窃取。Russian Market数据显示，包含LLM认证数据的日志占比升至33%，其中OpenAI相关数据占比最高，其次为HuggingFace与Mistral。研究发现，Aokigahara木马新增“aisessions”模块以收集Claude、ChatGPT及GitHub Copilot等工具的配置信息；Warden Stealer 1.9版本则宣称可获取代码代理令牌及对话历史。专家建议通过撤销会话、轮换API密钥及缩短访问有效期来应对此类威胁。