Кіберзлочинці змістили фокус атак: тепер їм не потрібно підбирати паролі чи шукати вразливості в самих мовних моделях. За даними фахівців з безпеки SpyCloud, з серпня 2026 року зафіксовано понад 130 тисяч унікальних заражень шкідливою програмою WardenStealer, а в жовтні 2026 року виявлено її «побратима» — Aoki. Обидві програми націлені на розробників та активних користувачів штучного інтелекту і викрадають готові дані авторизації — токени, куки та конфігураційні файли — зі стандартних папок на зараженому комп'ютері.

Ково б'ють передусім

Серед основних цілей шкідливого ПЗ виявилися сервіси, тісно пов'язані з роботою програмістів та ШІ-розробників: Claude Code, OpenAI Codex, Cursor, GitHub Copilot, а також десктопні додатки Claude і ChatGPT. Саме ці інструменти зберігають на локальних машинах цінні для зловмисників матеріали автентифікації — валідні токени доступу, які дозволяють входити в облікові записи без повторного введення пароля.

Дві програми, два набори прийомів

WardenStealer написаний мовою Rust для операційної системи Windows і поширюється за підписною моделлю. Окрім даних браузерів, криптогаманців і месенджерів, він збирає токени Claude Code, матеріали автентифікації Codex та конфігурації Claude Desktop. Aoki, виявлений у жовтні 2026 року, розроблений мовою Go і відрізняється інженерним підходом: він сортує вкрадені матеріали у спеціальну папку AISessions, акумулюючи куки та налаштування для ChatGPT, Claude, Codex, Copilot і Cursor. Обидві програми не потребують пошуку нових вразливостей у моделях ШІ — вони просто копіюють цінні файли авторизації з очікуваних директорій.

Головний ризик — перехоплення сесії

Критична небезпека полягає в тому, що вкрадений валідний токен дозволяє зловмиснику відновити авторизований доступ без введення пароля і без проходження повторної двофакторної автентифікації (MFA). Фактично жертва може не помітити компрометації: сесія продовжує працювати, а злочинець користується нею паралельно. Разом із налаштуваннями програм та історією запитів хакери отримують доступ до вихідного коду проєктів, внутрішніх систем і конфіденційної інформації компаній.

LLMjacking: крадіжка, яка приносить гроші

Викрадені дані хакери продають на тіньових онлайн-майданчиках: у даркнеті вже з'явилися пропозиції придбати підписки на ШІ-сервіси та кредити для роботи зі знижками. Така схема отримала назву LLMjacking — вона дозволяє злочинцям користуватися платними ШІ-інструментами за рахунок інших людей та компаній. За оцінками аналітиків Sysdig, у гіршому сценарії зловмисники можуть завдавати компанії збитків на понад 46 тисяч доларів щодня, використовуючи викрадені ресурси Claude.

Як захиститися

Фахівці з кібербезпеки рекомендують розробникам перевіряти свої пристрої на наявність загроз, завершувати активні сеанси в ШІ-сервісах та регулярно оновлювати ключі доступу. Ці заходи знижують ймовірність того, що вкрадений токен залишиться валідним і придатним для перехоплення сесії.