Security.com meldde op 15 oktober 2026 dat nieuwere samples van infostealer Aoki zich volgens analyse van het Symantec Threat Hunter-team richten op inloggegevens en sessiebestanden van AI-codeassistenten. Security.com schrijft de bevindingen toe aan het team.
Welke tools en bestanden worden genoemd?
De nieuwere samples zouden zich richten op Claude, OpenAI Codex, Cursor, Codeium en Google Gemini. In het nieuwste beschreven sample stonden ook tokens van GitHub Copilot, JetBrains AI Assistant en Kiro op de lijst, naast AWS-inloggegevens.
Als voorbeelden noemt het bericht .claude.json, cookies van Claude en ChatGPT, en de Codex-bestanden config.toml en .env. Security.com beschrijft diefstal van inloggegevens, tokens en sessiebestanden, niet algemene diefstal van broncode. De lokale statusdatabase van Cursor kan wel chatcontext en codefragmenten bevatten.
Volgens het bericht verzamelt Aoki beschikbare gegevens en verstuurt die via /gate naar een command-and-controlserver.
Wat kunnen gestolen tokens mogelijk betekenen?
Een gestolen token kan activiteit onder de identiteit van een gebruiker en binnen diens API-quota mogelijk maken. Ook kan het toegang geven tot gekoppelde repositories, clouddiensten of CI/CD-pipelines.
