اكتشف باحثو Check Point Research (CPR) برنامج Aokigahara، وهو برنامج لسرقة المعلومات، أي برنامج ضار مصمم لسرقة البيانات الشخصية والمهنية. وقد لوحظ هذا البرنامج مؤخرًا ولا يقتصر على كلمات مرور المتصفح فحسب، بل يستهدف أيضًا بيانات الاعتماد وبيانات الجلسة المرتبطة بـ ChatGPT Desktop وClaude وCodex وCursor وWindsurf وGitHub Copilot وGemini CLI وأدوات الذكاء الاصطناعي والتطوير الأخرى.
قدرة مخصصة لأدوات الذكاء الاصطناعي
بمجرد تثبيته على جهاز، يبحث Aokigahara عن معلومات قيمة: بيانات اعتماد المتصفح، وملفات تعريف الارتباط (الملفات الصغيرة التي تحافظ على الاتصال مفتوحًا)، ومحافظ العملات المشفرة، بالإضافة إلى ملفات المصادقة، وبيانات الجلسة، والإعدادات المرتبطة بأدوات الذكاء الاصطناعي والتطوير والسحابة. يتم تجميع البيانات في أرشيفات مشفرة، ثم إرسالها إلى خادم التحكم والسيطرة للبرنامج الضار، مما قد يمنح المهاجمين الوصول إلى بيانات اعتماد متعددة من نفس الجهاز المخترق.
ما يميز Aokigahara هو قدرته المسماة «aisessions»، والتي تستهدف على وجه الخصوص Claude وChatGPT Desktop وCodex وCursor وWindsurf وGitHub Copilot وGemini CLI. إذا كانت رموز المصادقة المسروقة صالحة، فقد تسمح بالوصول إلى حساب بدون كلمة مرور المستخدم، مما يعرض المحادثات الخاصة وبيانات التطوير وخدمات الذكاء الاصطناعي المدفوعة للخطر. لا يستطيع CPR تأكيد ما إذا كان المشغلون أعادوا استخدام أو بيع بيانات الاعتماد هذه، لكن البرنامج الضار مصمم عمدًا لجمعها.
جهاز المطور، نقطة وصول للعديد من الخدمات
يستهدف البرنامج الضار أيضًا بيانات اعتماد Git، والملفات المرتبطة بـ SSH، بالإضافة إلى بيانات الاعتماد وإعدادات AWS وAzure وGoogle Cloud. كما يتم استهداف بيئات التطوير VS Code وCursor وWindsurf ومنتجات JetBrains. وبالتالي، يمكن أن يحتوي جهاز واحد على وصول إلى مساعدي الذكاء الاصطناعي، ومستودعات الكود المصدري، والبيئات السحابية، وخدمات التطوير.
يؤكد CPR أن القدرات المرتبطة بالذكاء الاصطناعي والتطوير تعمل كوحدات منفصلة، وأن البحث لا يثبت أن المهاجمين يربطونها عمدًا في هجوم واحد. ومع ذلك، فإن وجودها المشترك يوضح كمية الوصول عالي القيمة التي يمكن أن يحتويها كمبيوتر المطور الحديث. قد تسمح بيانات الاعتماد المخترقة أيضًا باستخدام غير مصرح به لخدمات الذكاء الاصطناعي المدفوعة، أو توليد تكاليف إضافية، أو إعادة بيعها، بينما قد تفتح المحادثات أو الملفات الحساسة الطريق أمام الابتزاز، وهو نشاط لم يلاحظه CPR لدى مشغلي Aokigahara.
لعدة سنوات، ركزت برامج سرقة المعلومات بشكل أساسي على كلمات المرور، وجلسات المتصفح، والمعلومات المالية، والعملات المشفرة. مع الاستخدام المتزايد لمساعدي الذكاء الاصطناعي جنبًا إلى جنب مع الكود وبيانات الشركة، أصبحت جلسات وبيانات اعتماد الذكاء الاصطناعي أصل هوية إضافيًا. بالنسبة للمنظمات، يعني هذا حماية ليس فقط ما يدخله الموظفون في هذه الخدمات، ولكن أيضًا الرموز والجلسات التي تمنح الوصول إليها، وأخذها في الاعتبار عند الاستجابة للحوادث بعد اختراق جهاز.
صرح Eli Smadja، رئيس البحث في Check Point Research: «في المستقبل، سي يعني تأمين الذكاء الاصطناعي بشكل متزايد تأمين ليس فقط النماذج والبيانات التي تدخله، ولكن أيضًا الهويات والوصول المحيط به.»
