Aokigahara élargit le vol de secrets numériques vers les comptes d’IA et les outils de développement. Ce logiciel malveillant vise des sessions, des mots de passe et des accès cloud. Pour les PME, chaque poste compromis peut exposer des ressources professionnelles.
🔥 Nous recommandons Bitdefender
Après avoir analysé et testé de nombreuses solutions, Bitdefender s’impose comme le choix numéro 1 grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.
Sécuriser mes appareils avec BitdefenderCheck Point Research décrit un voleur de données qui vise aussi les comptes ChatGPT, Claude et Copilot. Les sessions IA volées peuvent ouvrir l’accès à des échanges professionnels. Les développeurs doivent aussi protéger leurs trousseaux de clés, leurs clés API et leurs accès cloud. Aokigahara, aussi nommé Aoki, élargit la surface de risque liée aux assistants d’intelligence artificielle. Les secrets des développeurs intéressent désormais les voleurs autant que les mots de passe.
Aokigahara vise les sessions et secrets numériques
Check Point Research décrit Aokigahara, aussi appelé Aoki, comme un voleur de données aux cibles élargies. Le logiciel malveillant récupère cookies et mots de passe enregistrés dans les navigateurs. Il vise aussi des fichiers liés aux sessions de ChatGPT, Claude et Copilot. Ces accès peuvent exposer des conversations professionnelles ou des comptes actifs.
Des fichiers associés à Codex, Cursor, Codeium et Gemini figurent aussi parmi ses cibles. Les trousseaux de clés des développeurs attirent également l’outil. Il recherche des clés API, des identifiants et des accès cloud. Une session dérobée peut faciliter l’accès à un service sans nouveau mot de passe.
Le risque pour les PME et les équipes IA
Pour une PME, le risque dépasse le poste infecté : les identifiants volés ouvrent plusieurs portes. Un compte cloud compromis peut exposer du code, des documents ou des données clients. Les outils d’IA peuvent aussi contenir des échanges internes sensibles. Une session valide réduit les obstacles que pose une authentification classique.
Les chercheurs décrivent des modules distincts pour l’IA et le développement. Aucune attaque combinée n’est confirmée par les informations disponibles. Cette distinction évite de confondre capacité technique et usage observé. Le signal reste net : les outils de travail deviennent des cibles directes.
Réduire l’exposition aux clés et sessions volées
Les équipes doivent d’abord révoquer les sessions suspectes et renouveler les secrets exposés. Une rotation rapide des clés API limite les usages après compromission. Les responsables doivent aussi vérifier les journaux cloud et les connexions inhabituelles. L’authentification multifacteur réduit le risque, sans annuler le vol de session.
Les développeurs peuvent stocker leurs secrets dans un gestionnaire dédié. Des trousseaux isolés par projet réduisent la portée d’un compte touché. Les PME gagneront à limiter les droits d’accès et à retirer les jetons inutilisés. Une revue régulière des extensions et logiciels installés complète ces mesures.
La cybersécurité doit inclure les assistants d’intelligence artificielle dans l’inventaire des services. Chaque session mérite une protection dédiée, au même titre qu’un compte cloud. Aokigahara rappelle que l’exfiltration de données passe aussi par des outils familiers. Pour une PME, la priorité consiste à traiter ces accès comme des secrets de production.
