案例 okta-infostealer-ai-tokensLLM 劫持2026年9月8日全球

Okta：免费Telegram窃密日志转储含数千个有效AI会话令牌和24个API密钥

Okta分析了2026年8月2日在Telegram上免费发布的、涉及5,871台机器的7 GB窃密日志转储，发现24个有效AI API密钥以及数千个未过期的谷歌、微软、Anthropic和亚马逊会话令牌。

高针对 AI 的攻击状态: 进行中已核实案例档案

报道日期: 2026年9月8日
地点: 全球
目标: 谷歌、微软、Anthropic、亚马逊和OpenAI AI服务的用户
严重程度: 高
发起者: 未知
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

影响: 9,213个未过期的谷歌和1,763个微软会话令牌、164个Anthropic和254个亚马逊令牌、24个Gemini、OpenAI、Groq和OpenRouter的有效密钥；1,843个未过期的JWT和JWE，许多来自OpenAI。

谁发起了攻击

行为者: 未知

归因: Okta对一份用作付费窃密日志订阅宣传的转储进行分析；运营者未确认。

动机: 转售可重放的AI访问权限并推销订阅

如何发生

攻击途径: 包含浏览器会话cookie、JWT和API密钥的信息窃取日志，通过反检测浏览器和代理重放

根本原因: 长期有效的AI会话令牌和API密钥存储在端点上，没有设备绑定或用量上限

时间线

2026年8月2日窃密日志转储在Telegram频道免费发布
2026年9月8日Okta发布分析

应对

Okta建议会话重用检测、设备绑定凭据、短期令牌、API用量上限和IP白名单。

当前状态: 进行中

来源（在新标签页打开）

Okta Threat Intelligence okta.com
The Hacker News thehackernews.com

引用此案例

Okta：免费Telegram窃密日志转储含数千个有效AI会话令牌和24个API密钥. AI Threat Watch, 案例 okta-infostealer-ai-tokens, 2026年9月8日. https://aithreat.io/zh/cases/okta-infostealer-ai-tokens/

永久链接: https://aithreat.io/zh/cases/okta-infostealer-ai-tokens/