--- title: "Хакеры перешли от паролей к сессиям: как WardenStealer и Aoki крадут доступ к ChatGPT, Claude и Copilot" description: "Вредоносные программы WardenStealer и Aoki похищают токены и сессии пользователей ChatGPT, Claude, Copilot и Cursor, позволяя хакерам обходить двухфакторную аутентификацию." date: 2026-11-04T14:31:37.592Z lang: ru url: https://xab.info/posts/xakery-ukradayut-dostup-k-ai-akkauntam-wardenstealer-aoki tags: [ai-security, malware, chatgpt, claude, credential-theft, cybercrime, llmjacking] author: "Роман В." publisher: "XAB.info" --- # Хакеры перешли от паролей к сессиям: как WardenStealer и Aoki крадут доступ к ChatGPT, Claude и Copilot ![Экран мониторинга безопасности с предупреждением о краже данных ИИ-аккаунтов программами WardenStealer и Aoki](https://xab.info/media/2026/11/04/xakery-ukradayut-dostup-k-ai-akkauntam-wardenstealer-aoki/xakery-ukradayut-dostup-k-ai-akkauntam-wardenstealer-aoki-1.webp) ## Ключевые тезисы - С августа 2026 года SpyCloud зафиксировала более 130 тысяч уникальных заражений WardenStealer; в октябре 2026 года обнаружен Aoki. - Цели атак — Claude Code, OpenAI Codex, Cursor, GitHub Copilot, десктопные Claude и ChatGPT. - Украденный валидный токен позволяет восстановить доступ без пароля и повторной MFA. - Схема LLMjacking: похищенные подписки и кредиты продаются в даркнете; Sysdig оценивает ущерб в более чем 46 тысяч долларов в день в худшем сценарии. Киберпреступники сместили фокус атак: теперь им не нужно подбирать пароли или искать уязвимости в самих языковых моделях. По данным специалистов по безопасности SpyCloud, с августа 2026 года зафиксировано более 130 тысяч уникальных заражений вредоносной программой WardenStealer, а в октябре 2026 года обнаружен её «собрат» — Aoki. Обе программы нацелены на разработчиков и активных пользователей искусственного интеллекта и похищают готовые данные авторизации — токены, куки и конфигурационные файлы — из стандартных папок на заражённом компьютере. ### Кого бьют в первую очередь Среди основных целей вредоносного ПО оказались сервисы, тесно связанные с работой программистов и ИИ-разработчиков: Claude Code, OpenAI Codex, Cursor, GitHub Copilot, а также десктопные приложения Claude и ChatGPT. Именно эти инструменты хранят на локальных машинах ценные для злоумышленников материалы аутентификации — валидные токены доступа, которые позволяют входить в аккаунты без повторного ввода пароля. ### Две программы, два набора приёмов WardenStealer написан на языке Rust для операционной системы Windows и распространяется по подписной модели. Помимо данных браузеров, криптокошельков и мессенджеров, он собирает токены Claude Code, материалы аутентификации Codex и конфигурации Claude Desktop. Aoki, обнаруженный в октябре 2026 года, разработан на языке Go и отличается инженерным подходом: он сортирует украденные материалы в специальную папку AISessions, аккумулируя куки и настройки для ChatGPT, Claude, Codex, Copilot и Cursor. Обе программы не требуют поиска новых уязвимостей в моделях ИИ — они просто копируют ценные файлы авторизации из ожидаемых директорий. ### Главный риск — захват сессии Критическая опасность заключается в том, что украденный валидный токен позволяет злоумышленнику восстановить авторизованный доступ без ввода пароля и без прохождения повторной двухфакторной аутентификации (MFA). Фактически жертва может не заметить компрометации: сессия продолжает работать, а преступник пользуется ею параллельно. Вместе с настройками программ и историей запросов хакеры получают доступ к исходному коду проектов, внутренним системам и конфиденциальной информации компаний. ### LLMjacking: кража, которая приносит деньги Угнанные данные хакеры продают на теневых онлайн-площадках: в даркнете уже появились предложения приобрести подписки на ИИ-сервисы и кредиты для работы со скидками. Такая схема получила название LLMjacking — она позволяет преступникам пользоваться платными ИИ-инструментами за счёт других людей и компаний. По оценкам аналитиков Sysdig, в худшем сценарии злоумышленники могут наносить компании ущерб более чем на 46 тысяч долларов ежедневно, используя похищенные ресурсы Claude. ### Как защититься Специалисты по кибербезопасности рекомендуют разработчикам проверять свои устройства на наличие угроз, завершать активные сеансы в ИИ-сервисах и регулярно обновлять ключи доступа. Эти меры снижают вероятность того, что украденный токен останется валидным и пригодным для захвата сессии. ## Проверка фактов и источники - [Пароль больше не нужен: как хакеры похищают готовые сессии ChatGPT, Claude и Copilot](https://www.rbc.ua/ukr/news/parol-bilshe-potriben-k-hakeri-vikradayut-1793791908.html) - Первоисточник содержит все ключевые факты: названия вредоносов (WardenStealer, Aoki), языки разработки (Rust, Go), даты (август и октябрь 2026), оценку SpyCloud в 130 тыс. заражений, оценку Sysdig в 46 тыс. долл. ущерба, схему LLMjacking и рекомендации по защите. ## Частые вопросы ### Что такое WardenStealer и Aoki? Это две вредоносные программы, похищающие данные авторизации пользователей ИИ-сервисов. WardenStealer написан на Rust для Windows и распространяется по подписке, Aoki — на Go и сортирует украденные данные в папку AISessions. ### Почему украденный токен опаснее украденного пароля? Валидный токен позволяет злоумышленнику восстановить авторизованный доступ без ввода пароля и без повторной двухфакторной аутентификации (MFA), поэтому жертва может не заметить компрометации. ### Что такое LLMjacking? Это схема, при которой хакеры похищают подписки и кредиты ИИ-сервисов и продают их в даркнете, пользуясь платными инструментами за счёт жертв. По оценкам Sysdig, в худшем сценарии ущерб компании может превышать 46 тысяч долларов в день. ### Как защититься от таких атак? Специалисты рекомендуют проверять устройства разработчиков на угрозы, завершать активные сеансы в ИИ-сервисах и регулярно обновлять ключи доступа.