Un infostealer ruba le credenziali degli assistenti AI

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Oct 24, 2026 · 4m

Aokigahara, l'infostealer documentato da Check Point Research il 23 ottobre 2026, raccoglie i file di sessione di Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot e Gemini CLI. Insieme a questi ruba chiavi SSH e credenziali AWS, Azure e Google Cloud. La lettura più probabile è che il rischio nasca dai token salvati sul disco, fuori dal modello.