Infostealer Aokigahara stiehlt Zugangsdaten von KI-Assistenten

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 24, 2026 · 3m

Aokigahara, der von Check Point Research am 23. Oktober 2026 dokumentierte Infostealer, sammelt die Session-Dateien von Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot und Gemini CLI. Zusätzlich stiehlt er SSH-Keys sowie Zugangsdaten für AWS, Azure und Google Cloud. Das Risiko liegt wohl nicht im Modell, sondern in den auf der Festplatte gespeicherten Tokens.