Η Check Point Research εντόπισε το Aokigahara, ένα πρόγραμμα υποκλοπής στοιχείων για Windows που στοχεύει πλέον και εργαλεία τεχνητής νοημοσύνης. Ειδική μονάδα του συλλέγει αρχεία ταυτοποίησης, συνεδριών και ρυθμίσεων από εφαρμογές όπως Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot και Gemini CLI. Παράλληλα αφαιρεί διαπιστευτήρια Git, ιδιωτικά κλειδιά SSH, ρυθμίσεις cloud, δεδομένα browsers και πορτοφόλια κρυπτονομισμάτων. Το λογισμικό ελέγχει αν τρέχει σε εικονικό περιβάλλον και κρυπτογραφεί τα κλεμμένα δεδομένα πριν τα στείλει στους χειριστές του.

Τι σημαίνει: Ο βοηθός τεχνητής νοημοσύνης στον υπολογιστή ενός προγραμματιστή έχει γίνει, στην πράξη, μια αρμαθιά κλειδιών. Μια κλεμμένη συνεδρία μπορεί να δώσει πρόσβαση σε συνδρομητικές υπηρεσίες, σε ιστορικό συνομιλιών με εσωτερικές πληροφορίες και, μέσω των συνδέσεων που έχει ο βοηθός, σε αποθετήρια κώδικα ή λογαριασμούς cloud. Όταν μάλιστα το ίδιο κακόβουλο πρόγραμμα παίρνει και κλειδιά SSH και διαπιστευτήρια AWS, μία μόνο μόλυνση μπορεί να ανοίξει ολόκληρη την υποδομή μιας εταιρείας. Η Check Point αναφέρει ότι δεν έχει επιβεβαιώσει πώς αξιοποιούνται εμπορικά τα δεδομένα, αλλά η μεταπώληση πρόσβασης σε υπηρεσίες AI είναι ήδη γνωστή πρακτική. Για ελληνικές εταιρείες λογισμικού, το περιστατικό είναι υπενθύμιση ότι οι φορητοί υπολογιστές των προγραμματιστών είναι από τα πιο πολύτιμα σημεία της επιχείρησης. Πρακτικά μέτρα είναι η χρήση λύσεων προστασίας τερματικών με παρακολούθηση συμπεριφοράς, τα βραχύβια tokens αντί για μόνιμα κλειδιά, ο έλεγχος ταυτότητας πολλών παραγόντων στα αποθετήρια και στο cloud, και η γρήγορη ανάκληση όλων των συνεδριών όταν υπάρχει υποψία μόλυνσης. Χρήσιμο είναι επίσης να μην αποθηκεύονται κλειδιά παραγωγής σε αρχεία ρυθμίσεων εργαλείων AI.

Διαβάστε το πρωτότυπο στο Check Point Research

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις