案例 aikido-jetbrains-ai-key-theftLLM 劫持全球
JetBrains市场15个安装量7万的AI插件窃取OpenAI和DeepSeek密钥
Aikido发现来自七个厂商账户的至少15个插件表面上是AI助手，却通过明文HTTP将用户的OpenAI、DeepSeek和SiliconFlow API密钥发送至攻击者服务器；一个付费层级还分发收集到的密钥。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年6月16日
- 地点
- 全球
- 目标
- 使用JetBrains IDE AI助手插件的开发者
- 严重程度
- 高
- 发起者
- 未知
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Aikido发现来自七个厂商账户的至少15个插件表面上是AI助手，却通过明文HTTP将用户的OpenAI、DeepSeek和SiliconFlow API密钥发送至攻击者服务器；一个付费层级还分发收集到的密钥。
影响: 合计约7万次安装；仅DeepSeek AI Assist和CodeGPT AI Assistant就有超过5.3万次下载。
谁发起了攻击
行为者: 未知
归因: Aikido Security对插件代码和外泄端点的分析；运营者身份不明。
动机: 收集并转售付费AI API访问权限
如何发生
攻击途径: 木马化的IDE插件在用户于设置中点击“应用”时外泄密钥
根本原因: 市场审查未发现密钥外泄；用户将有效密钥粘贴到第三方插件中
时间线
- 首批恶意插件发布
- 新插件仍在持续发布
- Aikido向JetBrains披露并发布；热门插件仍在上架
应对
Aikido建议轮换密钥；发布时JetBrains尚未回应。
当前状态: 调查中
来源（在新标签页打开）
- Aikido Security aikido.dev
- BleepingComputer bleepingcomputer.com
- Infosecurity Magazine infosecurity-magazine.com
引用此案例
JetBrains市场15个安装量7万的AI插件窃取OpenAI和DeepSeek密钥. AI Threat Watch, 案例 aikido-jetbrains-ai-key-theft, 2026年6月16日. https://aithreat.io/zh/cases/aikido-jetbrains-ai-key-theft/
永久链接: https://aithreat.io/zh/cases/aikido-jetbrains-ai-key-theft/