ИИ-ассистенты быстро стали частью повседневной работы, особенно для разработчиков. Такие инструменты, как ChatGPT, Claude, Cursor и GitHub Copilot, все чаще используются наряду с исходным кодом, облачными средами и другими конфиденциальными бизнес-ресурсами, из-за чего учетные данные и сеансы, связанные с этими инструментами, приобретают все большую важность для защиты.
Новое исследование Check Point Research (CPR), посвященное инфостилеру Aokigahara, показывает, как злоумышленники адаптируются к этому сдвигу. Вредоносное ПО целенаправленно собирает файлы аутентификации, данные сеансов и файлы конфигурации, связанные с популярными ИИ-приложениями и инструментами разработки.
Значение этого выходит за рамки простого получения доступа к учетной записи ИИ. Если украденные учетные данные или токены сеансов остаются действительными, они потенциально могут раскрыть частные беседы, данные разработки и платные ИИ-сервисы. Aokigahara также нацелен на учетные данные Git, файлы, связанные с SSH, и облачные конфигурации, демонстрируя, как доступ к ИИ становится частью более широкой поверхности атак на разработчиков и их цифровые удостоверения.
Основные выводы
- ИИ-приложения являются прямыми целями. Aokigahara нацелен на данные, связанные с Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI и другими инструментами.
- Среды разработки и облачные среды также входят в область видимости. Вредоносное ПО собирает учетные данные Git, файлы, связанные с SSH, а также учетные данные и конфигурации AWS, Azure и Google Cloud.
- Украденные сеансы ИИ могут раскрыть конфиденциальную информацию. Действующие учетные данные потенциально могут предоставить доступ к личным беседам, исходному коду и другой бизнес-информации.
- Компрометация доступа может иметь финансовую ценность. Украденные учетные данные потенциально могут обеспечить несанкционированное использование платных ИИ-сервисов или перепродажу скомпрометированных учетных записей, хотя CPR пока не подтвердила, каким образом операторы Aokigahara монетизируют эти данные.
Что такое инфостилер Aokigahara?
Aokigahara — это недавно обнаруженный инфостилер, выявленный «в дикой природе» и проанализированный специалистами Check Point Research. Как и другие похитители информации, он обладает широким спектром возможностей по краже данных, нацеленных на пароли и файлы cookie браузеров, криптовалютные кошельки, почтовые приложения, менеджеры паролей, VPN и другое программное обеспечение.
Что делает Aokigahara особенно примечательным, так это целенаправленная атака на ИИ-приложения и инструменты разработки. Его процедуры сбора нацелены на Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI и JetBrains AI Assistant, среди прочих инструментов.
Эта направленность отражает расширение спектра информации, потенциально ценной для злоумышленников. Наряду с традиционными учетными данными и финансовой информацией, файлы аутентификации ИИ и данные сеансов теперь стали частью задач вредоносного ПО по сбору данных.
Как работает инфостилер Aokigahara?
Оказавшись активным на зараженном устройстве, Aokigahara использует специальные модули сбора для получения различной информации. Наряду с традиционными целями, такими как учетные данные браузеров, файлы cookie, криптовалютные кошельки, менеджеры паролей и почтовые приложения, специализированные модули ищут данные, связанные с ИИ-приложениями и средами разработки.
Его модуль, ориентированный на ИИ, нацелен на файлы аутентификации, данные сеансов и файлы конфигурации, связанные с такими инструментами, как Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot и Gemini CLI. В зависимости от приложения эти файлы могут содержать токены аутентификации, учетные данные или информацию о сеансах, которые потенциально могут предоставить доступ к сервису.
Отдельный модуль фокусируется на более широкой среде разработки. Он ищет файлы учетных данных Git, файлы, связанные с SSH (которые могут содержать закрытые ключи), а также файлы учетных данных и конфигураций AWS, Azure и Google Cloud. Это означает, что сбор данных вредоносным ПО может потенциально распространяться от ИИ-ассистента до учетных данных, используемых для доступа к репозиториям исходного кода, облачным ресурсам и другим сервисам разработки.
Собранная информация упаковывается в зашифрованные ZIP-архивы и выгружается на сервер управления и контроля злоумышленника. Aokigahara разделяет украденную информацию по типам сбора, включая выделенную категорию для данных сеансов ИИ, прежде чем завершить процесс выгрузки.
Почему инфостилеры нацелены на ИИ-приложения?
ИИ-ассистенты все чаще используются в рабочих процессах, где сотрудники взаимодействуют с исходным кодом, документами и конфиденциальной бизнес-информацией. Это делает учетные данные и сеансы, связанные с этими сервисами, потенциально ценными объектами.
Aokigahara ищет файлы, связанные с ИИ-приложениями, которые могут содержать токены аутентификации, учетные данные, информацию о сеансах или данные конфигурации. Не каждый целевой файл обязательно содержит секрет аутентификации, но если действительные учетные данные или токены сеанса будут украдены, они потенциально могут позволить злоумышленнику получить доступ к ИИ-сервису без ввода пароля пользователя.
Потенциальное воздействие выходит за рамки несанкционированного использования учетной записи ИИ. В зависимости от сервиса и учетной записи, скомпрометированный доступ потенциально может раскрыть личные беседы, исходный код или другую конфиденциальную информацию, а также позволить несанкционированное использование платных ИИ-сервисов.
Важно отметить, что CPR не подтвердила факт повторного использования или продажи операторами Aokigahara украденных учетных данных ИИ. Исследование демонстрирует, что вредоносное ПО спроектировано для сбора этой информации, и показывает, к чему такой доступ потенциально может привести.
Почему учетные данные разработчиков и облачных сред также находятся под угрозой?
Масштаб сбора данных Aokigahara дает важное представление о современной конечной точке разработчика. ИИ-ассистенты не существуют изолированно. Они могут находиться на том же устройстве, что и исходный код, инструменты разработки и учетные данные, обеспечивающие доступ к облачной инфраструктуре и репозиториям.
Возможности Aokigahara по сбору данных об ИИ и разработчиках работают как отдельные модули, поэтому исследование не доказывает, что злоумышленники намеренно объединяют эти учетные данные в единую цепочку атаки. Тем не менее, их включение в состав infostealer показывает, сколь много потенциально ценных точек доступа может существовать на одном скомпрометированном устройстве разработчика.
Для организаций это делает компрометацию конечных точек особенно значимой. Информационному стилеру не обязательно выбирать между атакой на учетную запись ИИ, учетными данными Git или облачным доступом, когда информация, связанная со всеми ними, может быть доступна на одной и той же машине.
Каков бизнес-риск кражи доступа к ИИ?
Последствия компрометации доступа к ИИ в конечном итоге зависят от того, что скрывается за аутентифицированным сеансом. Сотрудники могут делиться с ИИ-сервисами бизнес-информацией, проприетарным исходным кодом и другими конфиденциальными материалами в рамках своей повседневной работы.
Если украденные учетные данные или токены сеанса обеспечивают доступ к истории бесед или выгруженным файлам, злоумышленники потенциально могут получить доступ и к этой информации. Скомпрометированные учетные данные также могут потенциально использоваться для доступа к платным ИИ-сервисам, генерации несанкционированных расходов или перепродажи в качестве доступа к аккаунту.
Существует также потенциальный риск вымогательства. Если злоумышленник получает доступ к конфиденциальным беседам, файлам или исходному коду, эту информацию можно использовать в качестве рычага давления для требования выкупа. CPR не зафиксировала случаев проведения такой деятельности операторами Aokigahara, поэтому данные сценарии следует рассматривать как потенциальные последствия доступа, который вредоносное ПО пытается получить.
Как организациям защитить учетные данные и сеансы ИИ?
Выводы об Aokigahara указывают на практический сдвиг в том, как организации должны подходить к безопасности ИИ. Учетные данные ИИ и аутентифицированные сеансы следует защищать с той же тщательностью, что и другие конфиденциальные элементы управления доступом.
Организациям следует рассмотреть следующие меры:
- Защита учетных данных и сеансов ИИ: относитесь к токенам, файлам аутентификации и сеансам приложений как к конфиденциальным учетным данным.
- Контроль конфиденциальной информации, передаваемой ИИ: установите четкие правила в отношении исходного кода, бизнес-данных и конфиденциальной информации, которые можно вводить в сервисы ИИ.
- Обеспечение безопасности среды разработчиков: защищайте учетные данные Git, ключи SSH и учетные данные облачных служб, хранящиеся на конечных точках разработчиков.
- Мониторинг конечных точек на предмет наличия ПО для кражи информации: взлом самого устройства может предоставить злоумышленникам доступ к множеству учетных данных и приложений одновременно.
- Проверка доступа после компрометации конечной точки: при расследовании утечки учетных данных следует учитывать сеансы и учетные данные ИИ наравне с данными браузеров, облачных платформ и разработчиков.
ИИ становится частью поверхности атак на системы идентификации
Aokigahara подчеркивает более масштабное изменение в типе информации, которую злоумышленники стремятся похитить. По мере того как ИИ-помощники внедряются в повседневные рабочие процессы разработки и бизнеса, учетные данные и аутентифицированные сеансы, обеспечивающие доступ к ним, также становятся ценными активами.
Следовательно, для организаций защита того, что сотрудники вводят в приложения ИИ, — это лишь часть задачи. Учетные данные и сеансы, предоставляющие доступ к этим сервисам, также нуждаются в защите, особенно когда они находятся на тех же конечных точках, что и исходный код, учетные данные Git и облачный доступ.
Главный вывод из анализа Aokigahara заключается в том, что учетные данные ИИ и данные сеансов теперь следует рассматривать как конфиденциальные активы наряду с сеансами браузера, облачными учетными данными и ключами разработчиков. Их включение в арсенал средств сбора данных вредоносным ПО является еще одним свидетельством того, как поверхность атак эволюционирует вслед за внедрением ИИ организациями.
Чтобы узнать больше, читайте полный отчет об исследовании от Check Point Research here.
