Aokigahara инфостилер нацелен не только на привычные пароли браузера и криптокошельки: он ищет данные авторизации ChatGPT Desktop, Claude, Codex, Cursor, Windsurf, GitHub Copilot и Gemini CLI. Для команды разработки это означает, что один заражённый ноутбук может одновременно открыть злоумышленникам ИИ-сессии, репозитории, SSH-ключи и доступ к облаку. О новой малвари сообщает Dark Reading.
Исследователи Check Point Software обнаружили Aokigahara — название отсылает к японскому лесу у подножия Фудзи. Вредонос работает на Windows и относится к классу инфостилеров: после запуска он обходит компьютер в поисках ценных данных. В список интересов входят браузеры, VPN-клиенты, почтовые программы, FTP/SFTP-клиенты, менеджеры паролей и криптокошельки. Такой набор сам по себе давно знаком специалистам по ИБ. Отличие Aokigahara — в системном интересе к локальным данным ИИ-ассистентов и средств разработки.
Программа собирает файлы аутентификации, данные сессий и конфигурации, связанные с ИИ-сервисами. Она также ищет в локальных каталогах токены, API-ключи и другие секреты. Речь не обязательно о взломе самих платформ: если на рабочей станции уже действует легитимная сессия, её артефакты могут оказаться полезнее для атакующего, чем попытка подобрать пароль. Особенно неприятный сценарий — доступ к истории диалогов или загруженным файлам. В них вполне могут лежать фрагменты закрытого кода, описания архитектуры, бизнес-требования, логи инцидентов и черновики документов, которые сотрудник отправлял ассистенту «на минутку помочь разобраться».
Параллельно Aokigahara собирает Git-данные, закрытые SSH-ключи и конфигурационные файлы AWS, Microsoft Azure и Google Cloud. Если украденные учётные данные ещё действуют, а права выданы с запасом, точкой входа становится уже не персональный аккаунт, а приватный репозиторий или облачная инфраструктура. В этом и состоит неприятная экономика атаки: одна рабочая станция разработчика может дать несколько видов монетизируемого доступа — от перепродажи платной ИИ-подписки до проникновения в инфраструктуру компании или вымогательства.
Технический директор Suzu Labs Денис Кальдероне сравнил ИИ-ассистента разработчика со связкой ключей. Метафора точная: вредонос, который забирает сессию Cursor или Copilot, на том же устройстве способен собрать Git-учётные данные, SSH-ключи и облачные конфиги. Это не доказывает автоматический компромисс всей компании — для него ещё нужны действующие секреты и достаточные привилегии, — но резко сокращает число препятствий перед атакующим.
У Aokigahara есть и стандартные для своего класса приёмы сокрытия. Он проверяет, не запущен ли в виртуальной машине или песочнице, упаковывает собранные данные в ZIP-архивы, шифрует их и отправляет на серверы, контролируемые операторами. Для SOC это важная деталь: расследование заражения нельзя ограничивать сменой пароля от браузера. Надо проверять артефакты ИИ-сессий, API-ключи, доступы к GitHub, SSH-ключи и токены облачных провайдеров.
Практический вывод для руководителей разработки и ИБ-команд довольно приземлённый: данные авторизации ИИ-инструментов пора считать корпоративными секретами наравне с облачными ключами. Долгоживущие секреты на ноутбуках стоит сокращать, где возможно — переходить на управляемые идентичности и короткоживущие учётные данные, а доступ к репозиториям и облачным ресурсам ограничивать минимально необходимыми правами. При подозрении на компрометацию рабочей станции нужны отзыв сессий и ротация секретов, а не надежда, что антивирус «всё уже удалил».
Aokigahara инфостилер показывает, как меняется ценность рабочего компьютера разработчика. ИИ-ассистент перестал быть просто приложением для подсказок: рядом с ним на устройстве часто лежат контекст проекта, токены и следы доступа к инженерной инфраструктуре. Следующий вопрос для компаний — смогут ли их процессы управления секретами охватить эти новые сессии так же строго, как VPN, Git и облако. Подробности исследования доступны в материале .
