Expediente aikido-jetbrains-ai-key-theftLLMjackingGlobal
15 plugins de IA de JetBrains Marketplace con 70,000 instalaciones roban claves de OpenAI y DeepSeek
Aikido halló al menos 15 plugins de siete cuentas de proveedores que actuaban como asistentes de IA pero enviaban las claves de API de OpenAI, DeepSeek y SiliconFlow de los usuarios por HTTP plano a un servidor del atacante; un nivel de pago distribuía las claves recolectadas.
AltaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 16 jun 2026
- Ubicación
- Global
- Objetivo
- Desarrolladores que usan plugins de asistente de IA para IDE de JetBrains
- Gravedad
- Alta
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Aikido halló al menos 15 plugins de siete cuentas de proveedores que actuaban como asistentes de IA pero enviaban las claves de API de OpenAI, DeepSeek y SiliconFlow de los usuarios por HTTP plano a un servidor del atacante; un nivel de pago distribuía las claves recolectadas.
Impacto: Unas 70,000 instalaciones combinadas; solo DeepSeek AI Assist y CodeGPT AI Assistant tenían más de 53,000 descargas.
Quién lo provocó
Actor: Desconocido
Atribución: Análisis de Aikido Security del código de los plugins y del endpoint de exfiltración; identidad del operador desconocida.
Motivo: Recolección y reventa de acceso pagado a API de IA
Cómo ocurrió
Vector de ataque: Plugins de IDE troyanizados que exfiltran claves cuando los usuarios pulsan Aplicar en la configuración
Causa raíz: La revisión del marketplace no detectó la exfiltración de claves; los usuarios pegaron claves activas en plugins de terceros
Cronología
- Se publican los primeros plugins maliciosos
- Siguen publicándose nuevos plugins
- Aikido divulga a JetBrains y publica; los principales plugins siguen listados
Respuesta
Aikido aconsejó rotar las claves; JetBrains no había respondido al momento de la publicación.
Estado actual: En investigación
Fuentes (pestaña nueva)
- Aikido Security aikido.dev
- BleepingComputer bleepingcomputer.com
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
15 plugins de IA de JetBrains Marketplace con 70,000 instalaciones roban claves de OpenAI y DeepSeek. AI Threat Watch, expediente aikido-jetbrains-ai-key-theft, 16 jun 2026. https://aithreat.io/es/cases/aikido-jetbrains-ai-key-theft/
Enlace permanente: https://aithreat.io/es/cases/aikido-jetbrains-ai-key-theft/