Dossier gtig-quietvault-stealerMalware assisté par IAMondial
Le stealer QUIETVAULT exploite les outils IA locaux pour traquer des secrets et des jetons GitHub
Le GTIG a documenté QUIETVAULT, un stealer JavaScript observé en opération qui dérobe des jetons GitHub et npm, puis pilote les outils IA en ligne de commande présents sur l'hôte pour trouver d'autres secrets et les exfiltre via un dépôt GitHub public.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 nov. 2025
- Lieu
- Mondial
- Cible
- Développeurs disposant de jetons GitHub et npm
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le GTIG a documenté QUIETVAULT, un stealer JavaScript observé en opération qui dérobe des jetons GitHub et npm, puis pilote les outils IA en ligne de commande présents sur l'hôte pour trouver d'autres secrets et les exfiltre via un dépôt GitHub public.
Impact: Jetons de développeurs exposés via des dépôts publics ; ampleur non publiée.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Le GTIG a listé la famille comme observée en opération sans nommer d'opérateur.
Mobile: Vol d'identifiants pour des compromissions de chaîne d'approvisionnement et de comptes
Comment c’est arrivé
Vecteur d’attaque: Le stealer détourne les agents IA en ligne de commande installés localement comme moteur de découverte de secrets
Cause racine: Les agents de codage IA sur les postes de développeurs peuvent être pilotés par un malware pour fouiller le système de fichiers
Chronologie
- QUIETVAULT observé en train de voler des jetons GitHub et npm en opérations réelles
- Le GTIG publie la famille dans son AI Threat Tracker
Réponse
Google a décrit la famille et recommandé de surveiller l'usage des outils IA en ligne de commande sur les hôtes.
Statut actuel: En cours
Sources (nouvel onglet)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Citer ce dossier
Le stealer QUIETVAULT exploite les outils IA locaux pour traquer des secrets et des jetons GitHub. AI Threat Watch, dossier gtig-quietvault-stealer, 5 nov. 2025. https://aithreat.io/fr/cases/gtig-quietvault-stealer/
Lien permanent: https://aithreat.io/fr/cases/gtig-quietvault-stealer/