Досье okta-infostealer-ai-tokensLLMjacking8 сен. 2026Весь мир

Okta: бесплатный дамп стилера в Telegram содержит тысячи действующих сессионных токенов ИИ-сервисов и 24 ключа API

Okta проанализировала дамп логов стилера объёмом 7 ГБ с 5871 машины, бесплатно выложенный в Telegram 2 августа 2026 года, и обнаружила 24 действительных ключа API ИИ-сервисов, а также тысячи неистёкших сессионных токенов Google, Microsoft, Anthropic и Amazon.

ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 8 сен. 2026
Локация: Весь мир
Цель: Пользователи ИИ-сервисов Google, Microsoft, Anthropic, Amazon и OpenAI
Критичность: Высокая
Инициатор: Неизвестен
Тип субъекта: Криминальный
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: 9213 неистёкших сессионных токенов Google и 1763 — Microsoft, 164 токена Anthropic и 254 — Amazon, 24 действительных ключа для Gemini, OpenAI, Groq и OpenRouter; 1843 неистёкших JWT и JWE, многие из них от OpenAI.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Анализ Okta дампа, служившего рекламой платных подписок на логи стилеров; операторы не установлены.

Мотив: Перепродажа воспроизводимого доступа к ИИ и продвижение подписок

Как это произошло

Вектор атаки: Логи инфостилеров с браузерными сессионными cookie, JWT и ключами API, которые повторно используются через антидетект-браузеры и прокси

Первопричина: Долгоживущие сессионные токены и ключи API ИИ-сервисов хранятся на конечных устройствах без привязки к устройству и лимитов использования

Хронология

2 авг. 2026Дамп логов стилера бесплатно опубликован в Telegram-канале
8 сен. 2026Okta публикует анализ

Реагирование

Okta рекомендовала выявлять повторное использование сессий, применять привязанные к устройству учётные данные, короткоживущие токены, лимиты использования API и списки разрешённых IP-адресов.

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

Okta Threat Intelligence okta.com
The Hacker News thehackernews.com

Цитировать это досье

Okta: бесплатный дамп стилера в Telegram содержит тысячи действующих сессионных токенов ИИ-сервисов и 24 ключа API. AI Threat Watch, досье okta-infostealer-ai-tokens, 8 сен. 2026. https://aithreat.io/ru/cases/okta-infostealer-ai-tokens/

Постоянная ссылка: https://aithreat.io/ru/cases/okta-infostealer-ai-tokens/