Skip to content
多个 JetBrains IDE 插件被检测到窃取 AI 密钥
aikido.dev | 博客 | #ai-security | #supply-chain | #malware | #credential-theft | #jetbrains | #aikido | #supply-chain-security | #marketplace | #data-exfiltration | #api-keys | #ide-plugins | #exfiltration | #api-key-theft
摘要
Aikido 在 JetBrains Marketplace 检测到协同恶意活动：来自 7 个供应商账户的至少 15 个插件伪装成 AI 编程助手，在用户保存 API 密钥时经明文 HTTP 立即外传，累计安装近 7 万次。
- 发布时间
- 收录时间