Aoki cible les jetons de Claude, Codex et Gemini

Symantec alerte sur une nouvelle version d’Aoki, un voleur d’informations observé pour la première fois plus tôt en 2026. Le rapport publié le 15 octobre indique que le logiciel cible désormais des fichiers d’identification utilisés par des assistants de codage IA. Cette évolution complète ses anciennes cibles, notamment les navigateurs, les portefeuilles de cryptomonnaies et les gestionnaires de mots de passe. Les chercheurs de l’équipe Threat Hunter de Symantec ont identifié des fichiers liés à Claude, ChatGPT et Codex. Aoki dérobe aussi des jetons associés à GitHub Copilot, Cursor, Gemini, JetBrains AI Assistant et Kiro. Il collecte enfin des identifiants Amazon Web Services.

Une cible élargie distingue les versions récentes d’Aoki des échantillons précédemment observés. Les anciennes versions ne ciblaient pas les fichiers liés à l’IA. La nouvelle version accède notamment à .[claude](/signal-ia/actu/exabeam-enquete-en-10-minutes-avec-nova-ia-sur-site).json, aux témoins de session de Claude Desktop, aux témoins de ChatGPT, ainsi qu’aux fichiers config.toml et .env de Codex. Symantec décrit Aoki comme un voleur d’informations relativement récent et peu documenté. Les chercheurs indiquent que sa capacité à voler des fichiers liés à l’IA est récente et semble continuer de s’étendre. Le rapport complet est publié par Symantec.

Aoki cible les accès des développeurs

Des accès réutilisables peuvent permettre à un attaquant d’agir sous l’identité légitime d’un développeur et d’utiliser son quota d’API. Selon Symantec, cette situation peut contourner des protections qui supposent que les requêtes proviennent d’un utilisateur approuvé. Les jetons dérobés peuvent également exposer les dépôts connectés, les services infonuagiques et les pipelines d’intégration et de livraison continues associés au compte. La portée dépend donc des accès liés aux identifiants volés. Aoki cible plusieurs outils dans une même version, avec des fichiers locaux, des témoins de session et des jetons. Cette combinaison élargit les ressources potentiellement accessibles depuis un compte compromis.

Une valeur croissante est attribuée aux identifiants IA par les chercheurs de Symantec. Ils estiment que ces accès sont désormais considérés comme aussi précieux que les données de cartes de paiement et les portefeuilles de cryptomonnaies. Une clé IA volée peut être revendue ou servir à augmenter directement la consommation du compte victime. Symantec désigne cette pratique sous le nom de détournement de modèles de langage. Ces identifiants peuvent aussi fournir une voie vers l’environnement plus large du développeur. L’exposition éventuelle de dépôts, de services infonuagiques et de pipelines CI/CD renforce donc l’intérêt opérationnel de ces fichiers pour un attaquant.

Le groupe derrière Aoki reste inconnu

L’attribution demeure ouverte pour Aoki. Symantec indique ne pas savoir quel groupe pourrait être à l’origine du voleur d’informations. Les chercheurs ne signalent pas non plus de lien avec une famille de logiciels malveillants existante. La liste de cibles d’Aoki comprend toutefois plusieurs portefeuilles et extensions liés aux cryptomonnaies. Pour Symantec, cet ensemble d’éléments indique une motivation financière des attaquants. Le rapport présente aussi Aoki comme un logiciel polyvalent dont les capacités restent en développement actif. Les observations publiées le 15 octobre documentent ainsi une extension récente vers les assistants de codage IA, sans attribuer cette activité à un acteur identifié.