Досье gtig-quietvault-stealerВредоносное ПО с участием ИИВесь мир
Стилер QUIETVAULT использует локальные ИИ-CLI для поиска секретов и сливает токены GitHub и npm
GTIG задокументировала QUIETVAULT — JavaScript-стилер, замеченный в реальных операциях, который похищает токены GitHub и npm, затем управляет ИИ-инструментами командной строки на хосте для поиска новых секретов и эксфильтрирует их через публичный репозиторий GitHub.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 5 нояб. 2025
- Локация
- Весь мир
- Цель
- Разработчики с токенами GitHub и npm
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
GTIG задокументировала QUIETVAULT — JavaScript-стилер, замеченный в реальных операциях, который похищает токены GitHub и npm, затем управляет ИИ-инструментами командной строки на хосте для поиска новых секретов и эксфильтрирует их через публичный репозиторий GitHub.
Последствия: Токены разработчиков раскрыты через публичные репозитории; масштаб не публиковался.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: GTIG перечислила семейство как наблюдаемое в операциях, не называя оператора.
Мотив: Кража учётных данных для компрометации цепочки поставок и учётных записей
Как это произошло
Вектор атаки: Стилер злоупотребляет локально установленными ИИ-CLI-агентами как движком поиска секретов
Первопричина: ИИ-агентами для программирования на хостах разработчиков может управлять вредоносное ПО для поиска по файловой системе
Хронология
- QUIETVAULT замечен за кражей токенов GitHub и npm в реальных операциях
- GTIG публикует описание семейства в своём AI Threat Tracker
Реагирование
Google описала семейство и рекомендовала мониторинг использования ИИ-CLI на хостах.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Цитировать это досье
Стилер QUIETVAULT использует локальные ИИ-CLI для поиска секретов и сливает токены GitHub и npm. AI Threat Watch, досье gtig-quietvault-stealer, 5 нояб. 2025. https://aithreat.io/ru/cases/gtig-quietvault-stealer/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-quietvault-stealer/