Symantec
全球知名的网络安全公司，提供威胁情报、终端安全、邮件安全等企业级安全产品与服务，其威胁猎人团队定期发布恶意软件研究报告
时间轴 (近 90 天)
历史上，类似事件（如 Symantec 的 CA 问题）最终导致了根证书的全面移除。
Symantec于10月15日报告称Aoki信息窃取器已将目标扩展至AI编码工具凭证，包括Claude的`.claude.json`和桌面cookie、Codex的`config.toml`和`.env`文件、Cursor的本地状态数据库、GitHub Copilot、Gemini、Codeium、JetBrains AI Assistant和Kiro的令牌，以及ChatGPT cookie和AWS凭证。
Symantec威胁猎人团队发布报告称，一款名为Aoki的信息窃取木马（Infostealer）在最新样本中加入了针对AI编程助手凭证文件的能力。
Symantec的报告没有说明Aoki如何进入受害机器，没有点名背后的组织，也没有给出受害者数量。
Symantec的报告没有描述Claude Code、Codex或任何agent自身的漏洞；Aoki只是读取磁盘上已经存在的文件。
Peter Norton 于 1990 年将 Norton Computing 卖给 Symantec
全部知识事实 (6)
历史上，类似事件（如 Symantec 的 CA 问题）最终导致了根证书的全面移除。
50%待验证Symantec威胁猎人团队发布报告称，一款名为Aoki的信息窃取木马（Infostealer）在最新样本中加入了针对AI编程助手凭证文件的能力。
50%待验证Symantec的报告没有说明Aoki如何进入受害机器，没有点名背后的组织，也没有给出受害者数量。
50%待验证Symantec的报告没有描述Claude Code、Codex或任何agent自身的漏洞；Aoki只是读取磁盘上已经存在的文件。
50%待验证Peter Norton 于 1990 年将 Norton Computing 卖给 Symantec
50%待验证Symantec于10月15日报告称Aoki信息窃取器已将目标扩展至AI编码工具凭证，包括Claude的`.claude.json`和桌面cookie、Codex的`config.toml`和`.env`文件、Cursor的本地状态数据库、GitHub Copilot、Gemini、Codeium、JetBrains AI Assistant和Kiro的令牌，以及ChatGPT cookie和AWS凭证。
50%