待验证50% 置信事件精确时间
Symantec于10月15日报告称Aoki信息窃取器已将目标扩展至AI编码工具凭证，包括Claude的`.claude.json`和桌面cookie、Codex的`config.toml`和`.env`文件、Cursor的本地状态数据库、GitHub Copilot、Gemini、Codeium、JetBrains AI Assistant和Kiro的令牌，以及ChatGPT cookie和AWS凭证。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/19
首次发现
有效期至：2026/11/2
来源
涉及实体
相关事实
待验证Symantec威胁猎人团队发布报告称，一款名为Aoki的信息窃取木马（Infostealer）在最新样本中加入了针对AI编程助手凭证文件的能力。72% 相似待验证Manifold Security披露Claude Code、Codex、Cursor等7款AI编码代理存在8个漏洞，攻击者可借恶意配置诱导代理执行程序68% 相似待验证恩尼格玛残缺密文已知算法只缺密钥，而伏尼契手稿连编码系统本身都是谜，代表AI辅助密码学的两类不同挑战65% 相似已验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现64% 相似待验证CVE-2026-90970漏洞存在于GitLab AI Gateway组件中，允许具有Duo Agent Platform访问权限的认证用户通过精心构造的流程配置逃逸提示词模板沙箱，从而在AI Gateway上执行任意命令64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1072353API
curl https://kongchang.com/api/v1/knowledge/claims/1072353MCP
get_claim(id=1072353)