案例 gtig-quietvault-stealerAI 辅助恶意软件2025年11月5日全球

QUIETVAULT窃密程序利用本地AI CLI工具搜寻机密，泄露GitHub和npm令牌

GTIG记录了QUIETVAULT，这是一款在实际行动中出现的JavaScript窃密程序，它窃取GitHub和npm令牌，然后驱动主机上的AI命令行工具寻找更多机密，并通过公开GitHub仓库外泄。

高利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年11月5日
地点: 全球
目标: 持有GitHub和npm令牌的开发者
严重程度: 高
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 开发者令牌通过公开仓库暴露；规模未公布。

谁发起了攻击

行为者: 未知

归因: GTIG将该家族列为在行动中观察到，未点名运营者。

动机: 窃取凭据以攻陷供应链和账户

如何发生

攻击途径: 窃密程序滥用本地安装的AI CLI代理作为机密发现引擎

根本原因: 开发者主机上的AI编码代理可被恶意软件驱动搜索文件系统

时间线

2025观察到QUIETVAULT在实际行动中窃取GitHub和npm令牌
2025年11月5日GTIG在其AI威胁追踪报告中公布该家族

应对

谷歌描述了该家族并建议监控主机上的AI CLI使用。

当前状态: 进行中

来源（在新标签页打开）

GTIG AI Threat Tracker November 2025 cloud.google.com
Hendry Adrian mirror hendryadrian.com

引用此案例

QUIETVAULT窃密程序利用本地AI CLI工具搜寻机密，泄露GitHub和npm令牌. AI Threat Watch, 案例 gtig-quietvault-stealer, 2025年11月5日. https://aithreat.io/zh/cases/gtig-quietvault-stealer/

永久链接: https://aithreat.io/zh/cases/gtig-quietvault-stealer/