Новые вирусы воруют не пароли, а доступ к ChatGPT, Claude и Codex

Специалисты компании SpyCloud, которая занимается анализом утечек данных, обнаружили два вида вредоносных программ для Windows — WardenStealer и Aoki. Они воруют с заражённых компьютеров не только пароли и данные банковских карт, как обычные вирусы, но и файлы с токенами доступа к ИИ-сервисам: ChatGPT, Claude, Codex, GitHub Copilot и Cursor. Токен — это что-то вроде временного пропуска, который позволяет программе или человеку заходить в сервис без повторного ввода пароля. Один из вирусов, WardenStealer, заразил больше 130 тысяч компьютеров с августа.

Что это значит для бизнеса. Если такой токен украден, смена пароля от аккаунта может не помочь: часть токенов продолжает работать и после этого. Через них злоумышленники могут пользоваться платной подпиской на ИИ-сервис за чужой счёт — исследователи нашли объявления о продаже украденного доступа к Codex и Claude в разы дешевле обычной цены. Для компаний, где сотрудники подключают ИИ-помощников к рабочим системам, репозиториям кода или облачным сервисам, риск выше: через украденные настройки можно узнать, с какими внутренними системами работает бизнес. Авторы исследования подчёркивают, что речь не о взломе самих ChatGPT, Claude или Codex, а о заражении компьютеров пользователей.

Если в компании используют ИИ-сервисы для работы, стоит проверять компьютеры сотрудников на вирусы, отзывать доступ подозрительных сессий и менять не только пароли, но и сами токены и ключи доступа к ИИ-сервисам. Также полезно периодически проверять, сколько запросов к платным ИИ-сервисам реально делает компания — резкий и необъяснимый рост может говорить о том, что доступом пользуется кто-то посторонний.