Aoki крадёт ключи ИИ-ассистентов Claude, Codex и Cursor

Symantec сообщила, что новые версии стилера Aoki атакуют файлы учётных данных ИИ-ассистентов: .claude.json, cookies Claude и ChatGPT, конфиги Codex, а также токены GitHub Copilot, Cursor, Gemini, JetBrains AI Assistant и Kiro. Украденные ключи позволяют действовать от имени разработчика и получать доступ к репозиториям, облакам и CI/CD.

• Aoki крадёт .claude.json, cookies Claude и ChatGPT, конфиги Codex
• В цели также токены Copilot, Cursor, Gemini, JetBrains AI и Kiro
• Украденные ключи дают доступ к репозиториям, облакам и CI/CD
• Стилер впервые замечен в 2026 году, его возможности активно развиваются