Dossier aikido-jetbrains-ai-key-theftLLMjackingMondial
15 plugins IA du JetBrains Marketplace, 70 000 installations, volent des clés OpenAI et DeepSeek
Aikido a découvert au moins 15 plugins issus de sept comptes éditeurs qui se présentaient comme des assistants IA mais envoyaient les clés d'API OpenAI, DeepSeek et SiliconFlow des utilisateurs en HTTP clair vers un serveur attaquant ; une offre payante redistribuait les clés récoltées.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 16 juin 2026
- Lieu
- Mondial
- Cible
- Développeurs utilisant des plugins d'assistant IA pour les IDE JetBrains
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Aikido a découvert au moins 15 plugins issus de sept comptes éditeurs qui se présentaient comme des assistants IA mais envoyaient les clés d'API OpenAI, DeepSeek et SiliconFlow des utilisateurs en HTTP clair vers un serveur attaquant ; une offre payante redistribuait les clés récoltées.
Impact: Environ 70 000 installations cumulées ; DeepSeek AI Assist et CodeGPT AI Assistant totalisaient à eux seuls plus de 53 000 téléchargements.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Analyse par Aikido Security du code des plugins et du point d'exfiltration ; identité de l'opérateur inconnue.
Mobile: Collecte et revente d'accès payants à des API d'IA
Comment c’est arrivé
Vecteur d’attaque: Plugins d'IDE piégés exfiltrant les clés lorsque les utilisateurs cliquent sur Appliquer dans les réglages
Cause racine: La revue du Marketplace n'a pas détecté l'exfiltration de clés ; les utilisateurs ont collé des clés actives dans des plugins tiers
Chronologie
- Publication des premiers plugins malveillants
- De nouveaux plugins continuent d'être publiés
- Aikido informe JetBrains et publie ; les principaux plugins restent référencés
Réponse
Aikido a conseillé de renouveler les clés ; JetBrains n'avait pas répondu au moment de la publication.
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- Aikido Security aikido.dev
- BleepingComputer bleepingcomputer.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
15 plugins IA du JetBrains Marketplace, 70 000 installations, volent des clés OpenAI et DeepSeek. AI Threat Watch, dossier aikido-jetbrains-ai-key-theft, 16 juin 2026. https://aithreat.io/fr/cases/aikido-jetbrains-ai-key-theft/
Lien permanent: https://aithreat.io/fr/cases/aikido-jetbrains-ai-key-theft/