--- title: "Хакери перейшли від паролів до сесій: як WardenStealer та Aoki крадуть доступ до ChatGPT, Claude та Copilot" description: "Шкідливі програми WardenStealer та Aoki викрадають токени та сесії користувачів ChatGPT, Claude, Copilot і Cursor, дозволяючи хакерам обходити двофакторну автентифікацію." date: 2026-11-04T14:31:37.592Z lang: uk url: https://xab.info/uk/posts/hakery-kradut-dostup-ai-wardenstealer-aoki tags: [ai-security, malware, chatgpt, claude, credential-theft, cybercrime, llmjacking] author: "Роман В." publisher: "XAB.info" --- # Хакери перейшли від паролів до сесій: як WardenStealer та Aoki крадуть доступ до ChatGPT, Claude та Copilot ![Екран моніторингу безпеки з попередженням про крадіжку даних ШІ-акаунтів програмами WardenStealer та Aoki](https://xab.info/media/2026/11/04/xakery-ukradayut-dostup-k-ai-akkauntam-wardenstealer-aoki/xakery-ukradayut-dostup-k-ai-akkauntam-wardenstealer-aoki-1.webp) ## Ключові тези - З серпня 2026 року SpyCloud зафіксувала понад 130 тисяч унікальних заражень WardenStealer; у жовтні 2026 року виявлено Aoki. - Цілі атак — Claude Code, OpenAI Codex, Cursor, GitHub Copilot, десктопні Claude і ChatGPT. - Вкрадений валідний токен дозволяє відновити доступ без пароля та повторної MFA. - Схема LLMjacking: викрадені підписки та кредити продаються в даркнеті; Sysdig оцінює збитки у понад 46 тисяч доларів на день у гіршому сценарії. Кіберзлочинці змістили фокус атак: тепер їм не потрібно підбирати паролі чи шукати вразливості в самих мовних моделях. За даними фахівців з безпеки SpyCloud, з серпня 2026 року зафіксовано понад 130 тисяч унікальних заражень шкідливою програмою WardenStealer, а в жовтні 2026 року виявлено її «побратима» — Aoki. Обидві програми націлені на розробників та активних користувачів штучного інтелекту і викрадають готові дані авторизації — токени, куки та конфігураційні файли — зі стандартних папок на зараженому комп'ютері. ### Ково б'ють передусім Серед основних цілей шкідливого ПЗ виявилися сервіси, тісно пов'язані з роботою програмістів та ШІ-розробників: Claude Code, OpenAI Codex, Cursor, GitHub Copilot, а також десктопні додатки Claude і ChatGPT. Саме ці інструменти зберігають на локальних машинах цінні для зловмисників матеріали автентифікації — валідні токени доступу, які дозволяють входити в облікові записи без повторного введення пароля. ### Дві програми, два набори прийомів WardenStealer написаний мовою Rust для операційної системи Windows і поширюється за підписною моделлю. Окрім даних браузерів, криптогаманців і месенджерів, він збирає токени Claude Code, матеріали автентифікації Codex та конфігурації Claude Desktop. Aoki, виявлений у жовтні 2026 року, розроблений мовою Go і відрізняється інженерним підходом: він сортує вкрадені матеріали у спеціальну папку AISessions, акумулюючи куки та налаштування для ChatGPT, Claude, Codex, Copilot і Cursor. Обидві програми не потребують пошуку нових вразливостей у моделях ШІ — вони просто копіюють цінні файли авторизації з очікуваних директорій. ### Головний ризик — перехоплення сесії Критична небезпека полягає в тому, що вкрадений валідний токен дозволяє зловмиснику відновити авторизований доступ без введення пароля і без проходження повторної двофакторної автентифікації (MFA). Фактично жертва може не помітити компрометації: сесія продовжує працювати, а злочинець користується нею паралельно. Разом із налаштуваннями програм та історією запитів хакери отримують доступ до вихідного коду проєктів, внутрішніх систем і конфіденційної інформації компаній. ### LLMjacking: крадіжка, яка приносить гроші Викрадені дані хакери продають на тіньових онлайн-майданчиках: у даркнеті вже з'явилися пропозиції придбати підписки на ШІ-сервіси та кредити для роботи зі знижками. Така схема отримала назву LLMjacking — вона дозволяє злочинцям користуватися платними ШІ-інструментами за рахунок інших людей та компаній. За оцінками аналітиків Sysdig, у гіршому сценарії зловмисники можуть завдавати компанії збитків на понад 46 тисяч доларів щодня, використовуючи викрадені ресурси Claude. ### Як захиститися Фахівці з кібербезпеки рекомендують розробникам перевіряти свої пристрої на наявність загроз, завершувати активні сеанси в ШІ-сервісах та регулярно оновлювати ключі доступу. Ці заходи знижують ймовірність того, що вкрадений токен залишиться валідним і придатним для перехоплення сесії. ## Перевірка фактів і джерела - [Пароль больше не нужен: как хакеры похищают готовые сессии ChatGPT, Claude и Copilot](https://www.rbc.ua/ukr/news/parol-bilshe-potriben-k-hakeri-vikradayut-1793791908.html) - Першоджерело містить усі ключові факти: назви шкідників (WardenStealer, Aoki), мови розробки (Rust, Go), дати (серпень і жовтень 2026), оцінку SpyCloud у 130 тис. заражень, оцінку Sysdig у 46 тис. дол. збитків, схему LLMjacking та рекомендації щодо захисту. ## Часті запитання ### Що таке WardenStealer та Aoki? Це дві шкідливі програми, що викрадають дані авторизації користувачів ШІ-сервісів. WardenStealer написаний на Rust для Windows і розповсюджується за підпискою, Aoki — на Go і сортує вкрадені дані в папку AISessions. ### Чому вкрадений токен небезпечніший за вкрадений пароль? Валідний токен дозволяє зловмиснику відновити авторизований доступ без введення пароля і без повторної двофакторної автентифікації (MFA), тому жертва може не помітити компрометації. ### Що таке LLMjacking? Це схема, за якої хакери викрадають підписки та кредити ШІ-сервісів і продають їх у даркнеті, користуючись платними інструментами за рахунок жертв. За оцінками Sysdig, у гіршому сценарії збитки компанії можуть перевищувати 46 тисяч доларів на день. ### Як захиститися від таких атак? Фахівці рекомендують перевіряти пристрої розробників на загрози, завершувати активні сеанси в ШІ-сервісах та регулярно оновлювати ключі доступу.