跳到正文
热点事件持续更新

SpyCloud披露两款木马窃取AI令牌

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

SpyCloud 在 10 月 30 日的研究报告中披露,Windows 窃密木马 WardenStealer 与 Aoki 正收集 ChatGPT、Claude、Codex 等 AI 工具的认证令牌与会话数据;SpyCloud 称自 2026 年 8 月 3 日首次发现 WardenStealer 以来,已记录超过 13 万例独立感染。 SpyCloud 提醒,这类凭据在用户改密码后可能仍然有效,但有效性取决于服务商、令牌类型与账户控制措施。这是端点凭据窃取,不构成 ChatGPT、Claude 或 Codex 遭服务端入侵的证据;研究人员还表示,无法确认每一条被售卖的凭据都来自木马,而非钓鱼、泄露密钥或虚假注册。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月4日
  1. Cyber Security News精选
    WardenStealer 与 Aoki 窃取 ChatGPT、Claude、Codex 令牌,改密码后仍可能有效

    SpyCloud 在 10 月 30 日的研究报告中披露,Windows 窃密木马 WardenStealer 与 Aoki 正收集 ChatGPT、Claude、Codex 等 AI 工具的认证令牌与会话数据,这类凭据在改密码后可能仍然有效。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。