Check Point Research (CPR) の研究者らは、個人および業務データを窃取するように設計されたマルウェアである インフォスティーラー「Aokigahara」を発見した。最近観測されたこのプログラムは、ブラウザのパスワードに留まらず、ChatGPT Desktop、Claude、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI などのAIおよび開発ツールに関連する認証情報とセッションデータも標的にしている。
AIツールに特化した機能
デバイスにインストールされると、Aokigaharaは価値のある情報を探索する：ブラウザの認証情報、クッキー（接続を維持する小さなファイル）、暗号通貨ウォレット、さらにAI、開発、クラウドツールに関連する認証ファイル、セッションデータ、設定など。データは暗号化されたアーカイブにまとめられ、マルウェアのコマンド＆コントロールサーバーに送信される。これにより、攻撃者は1台の侵害されたデバイスから複数の認証情報にアクセスできる可能性がある。
Aokigaharaを特徴づけるのは、「aisessions」と名付けられた機能で、Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLIなどを特に標的としている。窃取された認証トークンが有効であれば、ユーザーのパスワードなしでアカウントにアクセスできる可能性があり、プライベートな会話、開発データ、有料AIサービスが危険にさらされる。CPRは、攻撃者がこれらの認証情報を再利用または転売したかどうかは確認できないが、マルウェアは意図的にそれらを収集するように設計されている。
開発者の端末は、多数のサービスへのアクセスポイント
このマルウェアは、Gitの認証情報、SSH関連ファイル、およびAWS、Azure、Google Cloudの認証情報と設定も標的にしている。VS Code、Cursor、Windsurfの開発環境やJetBrains製品も標的となる。したがって、1台のデバイスに、AIアシスタント、ソースコードリポジトリ、クラウド環境、開発サービスへのアクセスが含まれている可能性がある。
CPRは、AIおよび開発関連の機能は個別のモジュールとして動作し、攻撃者が単一の攻撃で意図的にそれらを連鎖させているという証拠は研究では確認されていないと説明している。しかし、それらが併存していることは、現代の開発者のコンピュータがどれだけ多くの高価値なアクセスを含みうるかを示している。侵害された認証情報は、有料AIサービスの不正利用、追加費用の発生、または転売につながる可能性がある。一方、会話や機密ファイルは恐喝の道を開く可能性があるが、CPRはAokigaharaの攻撃者によるそのような活動は観測していない。
長年にわたり、インフォスティーラーは主にパスワード、ブラウザセッション、金融情報、暗号通貨を標的としてきた。企業のコードやデータと並んでAIアシスタントの使用が増加するにつれ、AIのセッションと認証情報は追加のアイデンティティ資産となっている。組織にとっては、従業員がこれらのサービスに入力する内容だけでなく、それらへのアクセスを可能にするトークンやセッションも保護し、端末侵害後のインシデント対応においてそれらを考慮する必要があることを意味する。
Check Point Researchの研究責任者、Eli Smadjaは次のように述べた：「将来的には、AIのセキュリティは、モデルや入力データだけでなく、それを取り巻くアイデンティティとアクセスをますます保護することを意味するようになるだろう。」
