ハッカーがInfostealer「Aoki」でClaude、ChatGPT、Cursorの認証情報を標的に

Infostealer「Aoki」(別名Aokigahara)が、AIコーディングアシスタントの認証情報とセッションファイルを盗む機能を追加しました。開発者のIDや、それに接続されたインフラが危険にさらされています。

Aokiは2026年に入って初めて確認されました。当初はAIアプリケーション向けの収集ルーチンを備えていませんでした。

最近のサンプルにはこうしたルーチンが含まれており、開発が活発に続いていることがうかがえます。攻撃者は、利用が拡大する開発ツールに保存された認証情報へと標的を広げています。

今回の調査結果は、侵害されたエンドポイントから収集された認証情報に関するものです。AIプロバイダー自体で情報漏えいが起きたと報告されているわけではありません。

AuditSecurity

分析された最新の亜種は、.claude.json、Claudeデスクトップ版のCookie、ChatGPTのCookie、Codexのconfig.tomlおよび.envファイルを標的にしています。

研究者らは、GitHub Copilot関連、Cursor、Google Gemini、JetBrains AI Assistant、Kiroのトークンに加え、Amazon Web Servicesの認証情報も盗まれることを確認しました。こうした情報が盗まれると、被害は個々のチャットボットアカウントにとどまらなくなります。

盗まれたAPIキー、OAuthトークン、セッショントークンを使えば、攻撃者は正規の開発者になりすまして活動し、被害者のAPI利用枠を消費できます。

権限や連携の状況によっては、漏えいした認証情報からリポジトリやクラウドサービス、CI/CD(継続的インテグレーション/継続的デリバリー)パイプラインまで露出するおそれがあります。

SymantecのThreat Hunter Teamが新たな亜種を特定しました。これらはClaude、ChatGPT、OpenAI Codex、Cursor、Codeium、Geminiを標的とし、従来のブラウザーや暗号資産のデータも狙います。

AIを標的とするInfostealer「Aoki」

認証済みのリクエストを信頼する対策では、認証情報の再利用に対して十分な防御にならない可能性があります。

攻撃者がすぐに見込める用途には、AIの不正利用があります。一般に「LLMjacking」と呼ばれる手口や、アクセス権の転売などです。ただし研究者らは、今回の攻撃キャンペーンで後続の悪用が行われたことは確認できていません。

Symantecは、影響を受けた被害者の数も把握できていないと述べています。実証された収集能力と、確認された実害とは区別して考える必要があります。

Aokiは、ブラウザーのCookie、オートフィルの記録、決済情報、閲覧履歴、Googleトークンなど、幅広い情報を収集する能力を維持しています。

標的はChromium系とFirefox系のブラウザー、暗号資産関連のブラウザー拡張機能、デスクトップウォレット、メッセージングプラットフォーム、ゲームクライアント、メールアプリ、VPNソフトウェア、FTPクライアント、パスワードマネージャーに及びます。インストールされているセキュリティ製品も識別します。

CyberSecurity Tools

ウォレット関連の収集では、mnemonic、recovery、private_key、passphrase、keystore、24wordといった語を含むファイル名を検索します。

メッセージング関連ではDiscordの各種バージョンやTelegramクライアントを狙います。さらに別のルーチンが、レジストリからOutlookのパスワードを、またThunderbirdのプロファイルを取得します。これらの機能により、金融資産と、再利用可能なアカウントへのアクセス権の両方が危険にさらされます。

提供された調査の詳細によると、Aokiが主に盗むのはソースコードではなく、認証情報、トークン、セッションファイルです。

ただしCursorのローカル状態データベースは例外です。キャッシュされた会話のコンテキストやコード断片が含まれる場合があり、開発中の内容が盗難データに含まれる可能性があります。

Aokiにはバックドアのコマンド一覧がありません。代わりに、取得できる情報を集めて、/gateエンドポイントからコマンドインフラへ送信します。

新しいサンプルの大半は同じドメインを共有しており、2件だけ別のドメインを使っていました。古い亜種は、暗号化されていないHTTPでIPアドレスのポート8080へ送信していました。

これ以前の公開情報としては、CYFIRMAが8月28日に公開したインテリジェンスレポートがあります。同レポートはWindows上での実行とネットワーク活動を記録していました。

Symantecは、Aokiを既知の脅威グループの仕業とは断定しておらず、他のマルウェアファミリーとの関連も確認していません。

収集範囲の拡大は、開発者の認証情報ストアが価値の高い標的になっていることを示しています。一方、公開されている報告からは、運用者、拡散の規模、盗まれた認証情報のその後の使われ方は分かっていません。

侵害指標(IoC)

注: IPアドレスとドメインは、誤って名前解決されたりハイパーリンク化されたりするのを防ぐため、意図的に無害化(例: [.])しています。無害化を元に戻す作業は、MISP、VirusTotal、SIEMなど、管理された脅威インテリジェンスプラットフォーム内でのみ行ってください。

サイバー脅威を被害が出る前に阻止し、MTTRを21分短縮します。ANYRUNのサンドボックスをSOCに統合

Cybersecuritynews platform