Peneliti SpyCloud melaporkan bahwa dua infostealer Windows, WardenStealer dan Aoki, kini ikut mengambil kredensial alat AI dari komputer korban. Laporan SpyCloud terbit pada 30 Oktober 2026, dan media keamanan mengulasnya pada 4 November. Yang dicuri meliputi token OAuth, cookie sesi, dan kunci API milik ChatGPT, Claude Code, Claude Desktop, Codex, GitHub Copilot, serta Cursor.
Apa yang dicuri dan seberapa luas
WardenStealer ditulis dengan bahasa Rust dan dijual sebagai layanan di forum berbahasa Rusia. SpyCloud pertama kali melihatnya pada 3 Agustus 2026 dan sudah menghitung lebih dari 130.000 infeksi unik. Gen Digital menelusuri build awalnya ke Mei 2026, dan fitur pengumpul data AI masuk ke build standar pada versi 1.9 yang rilis 29 September 2026.
Aoki, yang ditulis dengan Go, pertama muncul di data SpyCloud pada 4 Oktober 2026. Symantec menerbitkan analisisnya pada 15 Oktober. Cakupan pengumpulannya lebih sempit, tetapi hasil curiannya disimpan dalam folder khusus bernama AI Sessions. Gen Digital juga mendokumentasikan pengumpulan data agen AI pada keluarga Remus dan Amatera.
Selain token akses dan token refresh, malware ini mengambil kredensial server Model Context Protocol, file konfigurasi seperti CLAUDE.md, file autentikasi Codex, serta file token Copilot dan Cursor. SpyCloud menyebut jalur distribusi Aoki yang umum mencakup umpan ClickFix, iklan pencarian berbahaya, cheat game palsu, dan installer yang disusupi. Symantec belum memastikan cara Aoki masuk ke mesin, dan cara WardenStealer menginfeksi korban tidak dijelaskan dalam laporan. Belum ada nomor CVE, karena ini pencurian kredensial di komputer pengguna dan bukan celah di layanan AI. Laporan juga tidak menyebut layanan AI tersebut dibobol.
Kasus ini mirip dengan VOLTA-AUTODOXER yang dibahas Cisco Talos, yaitu pencuri data yang makin memperhatikan akun dan alat AI korban.
Mengapa ganti kata sandi tidak cukup
Kata sandi, cookie sesi, kunci API, dan token OAuth adalah artefak autentikasi yang terpisah. Mengubah kata sandi tidak otomatis mencabut yang lain. Token refresh bisa dipakai untuk meminta token akses baru, dan cookie sesi yang masih valid bisa dipakai ulang sehingga penyerang melewati login baru dan MFA. Apakah akses itu masih berlaku bergantung pada masa berlaku token dan kontrol pencabutan di masing-masing penyedia layanan. Penyalahgunaan juga bisa muncul sebagai tagihan API yang tidak wajar.
Langkah yang perlu Anda ambil
Jika komputer Anda diduga terinfeksi infostealer, bersihkan perangkat lebih dulu. Setelah itu, cabut semua sesi aktif dari perangkat yang tepercaya, bukan hanya mengganti kata sandi. Rotasi kunci API dan rahasia integrasi, lalu tinjau izin OAuth yang pernah Anda berikan.
Pantau penggunaan API yang janggal, lonjakan tagihan, alamat sumber asing, dan aktivitas pada layanan terhubung seperti MCP, repositori, cloud, dan pipeline build. SpyCloud menyarankan tim keamanan memasukkan kredensial alat AI ke dalam setiap investigasi infostealer di mesin pengembang. Untuk jangka panjang, simpan kredensial di penyimpanan terproteksi, beri izin seminimal mungkin, dan pilih token berumur pendek. Indikator serangan teknis tersedia di laporan sumber.