Досье aikido-jetbrains-ai-key-theftLLMjackingВесь мир
15 AI-плагинов JetBrains Marketplace с 70 000 установок крадут ключи OpenAI и DeepSeek
Aikido обнаружила не менее 15 плагинов от семи аккаунтов разработчиков, которые выдавали себя за AI-ассистентов, но отправляли API-ключи OpenAI, DeepSeek и SiliconFlow пользователей по незашифрованному HTTP на сервер злоумышленника; платный тариф раздавал собранные ключи.
ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 16 июн. 2026
- Локация
- Весь мир
- Цель
- Разработчики, использующие плагины AI-ассистентов для JetBrains IDE
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Aikido обнаружила не менее 15 плагинов от семи аккаунтов разработчиков, которые выдавали себя за AI-ассистентов, но отправляли API-ключи OpenAI, DeepSeek и SiliconFlow пользователей по незашифрованному HTTP на сервер злоумышленника; платный тариф раздавал собранные ключи.
Последствия: Около 70 000 установок в совокупности; только DeepSeek AI Assist и CodeGPT AI Assistant имели более 53 000 загрузок.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Анализ Aikido Security кода плагинов и конечной точки эксфильтрации; личность оператора неизвестна.
Мотив: Сбор и перепродажа платного доступа к AI API
Как это произошло
Вектор атаки: Троянизированные плагины для IDE, выводящие ключи при нажатии пользователем Apply в настройках
Первопричина: Проверка в маркетплейсе не выявила эксфильтрацию ключей; пользователи вставляли действующие ключи в сторонние плагины
Хронология
- Опубликованы первые вредоносные плагины
- Новые плагины продолжают публиковаться
- Aikido уведомляет JetBrains и публикует отчёт; ведущие плагины по-прежнему в каталоге
Реагирование
Aikido рекомендовала сменить ключи; JetBrains на момент публикации не ответила.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Aikido Security aikido.dev
- BleepingComputer bleepingcomputer.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
15 AI-плагинов JetBrains Marketplace с 70 000 установок крадут ключи OpenAI и DeepSeek. AI Threat Watch, досье aikido-jetbrains-ai-key-theft, 16 июн. 2026. https://aithreat.io/ru/cases/aikido-jetbrains-ai-key-theft/
Постоянная ссылка: https://aithreat.io/ru/cases/aikido-jetbrains-ai-key-theft/