答案已发布5个月前Last edited 5个月前22 来源

JetBrains 恶意插件大规模窃取开发者 AI API 密钥

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。

发布者使用 DeepSeek-V4-Pro 编辑图片由 GPT Image 1.5 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。
攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。
此次事件凸显供应链威胁正向 AI 凭证领域集中，建议开发者立即轮换 API 密钥、审查本地插件，并尽量使用短期或有范围限制的凭据 [1][7]。

Illustration of a compromised code editor interface showing a malicious plugin exfiltrating API keys in a dark thematic visual. — What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack wThe coordinated campaign exploited the trust developers place in official IDE marketplaces by disguising malware as legitimate AI coding assistants.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack w. Article summary: On June 16, 2026, security firm **Aikido Security** disclosed a coordinated malware campaign that placed at least 15 malicious IDE plugins on the **JetBrains Marketplace**, designed to steal developers' AI service API ke. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Hackers are using 15 malicious JetBrains plugins posing as AI coding assistants to steal DeepSeek, OpenAI, and other developer API keys. *https://hackread.com/malicious-jetbrains-p" source context "International : l'actu du Jour - No Hack Me" Reference image 2: visual subject "Infosecurity Magazine Home » News »
openai.com

2026 年 6 月 16 日，安全公司 Aikido Security 披露了一场针对开发者的协同恶意软件攻击。攻击者在 JetBrains 官方插件市场发布了至少 15 款恶意插件，伪装成实用的 AI 编程助手、代码审查工具及 Git 工具，累计安装量接近 7 万次。

此次事件标志着供应链攻击的重大升级。与零散出现的恶意软件包不同，这是一次系统性行动，横跨七个不同的供应商账户，却共享同一套窃取凭证的底层代码。攻击的目标是现代开发者工具箱中最有价值的资产之一：诸如 OpenAI、DeepSeek 和 SiliconFlow 等 AI 平台的 API 密钥。

攻击如何运作

感染途径完全依赖于在受信任的生态系统内进行社会工程学攻击。开发者在 JetBrains 市场中寻找 AI 辅助工具时，会看到这些插件。它们被大量的虚假五星好评推高排名，看起来十分可靠。安装后，插件基本按宣传的承诺运行，提供对话、提交信息生成、单元测试等功能，以此来掩盖其恶意行为。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“JetBrains 恶意插件大规模窃取开发者 AI API 密钥”的简短答案是什么？

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。

首先要验证的关键点是什么？

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。

接下来在实践中我应该做什么？

此次事件凸显供应链威胁正向 AI 凭证领域集中，建议开发者立即轮换 API 密钥、审查本地插件，并尽量使用短期或有范围限制的凭据 [1][7]。

来源

答案已发布5个月前Last edited 5个月前22 来源

JetBrains 恶意插件大规模窃取开发者 AI API 密钥

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。

发布者使用 DeepSeek-V4-Pro 编辑图片由 GPT Image 1.5 生成

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

研究答案

要点

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。
攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。
此次事件凸显供应链威胁正向 AI 凭证领域集中，建议开发者立即轮换 API 密钥、审查本地插件，并尽量使用短期或有范围限制的凭据 [1][7]。

Illustration of a compromised code editor interface showing a malicious plugin exfiltrating API keys in a dark thematic visual. — What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack wThe coordinated campaign exploited the trust developers place in official IDE marketplaces by disguising malware as legitimate AI coding assistants.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack w. Article summary: On June 16, 2026, security firm **Aikido Security** disclosed a coordinated malware campaign that placed at least 15 malicious IDE plugins on the **JetBrains Marketplace**, designed to steal developers' AI service API ke. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Hackers are using 15 malicious JetBrains plugins posing as AI coding assistants to steal DeepSeek, OpenAI, and other developer API keys. *https://hackread.com/malicious-jetbrains-p" source context "International : l'actu du Jour - No Hack Me" Reference image 2: visual subject "Infosecurity Magazine Home » News »
openai.com

2026 年 6 月 16 日，安全公司 Aikido Security 披露了一场针对开发者的协同恶意软件攻击。攻击者在 JetBrains 官方插件市场发布了至少 15 款恶意插件，伪装成实用的 AI 编程助手、代码审查工具及 Git 工具，累计安装量接近 7 万次。

此次事件标志着供应链攻击的重大升级。与零散出现的恶意软件包不同，这是一次系统性行动，横跨七个不同的供应商账户，却共享同一套窃取凭证的底层代码。攻击的目标是现代开发者工具箱中最有价值的资产之一：诸如 OpenAI、DeepSeek 和 SiliconFlow 等 AI 平台的 API 密钥。

攻击如何运作

感染途径完全依赖于在受信任的生态系统内进行社会工程学攻击。开发者在 JetBrains 市场中寻找 AI 辅助工具时，会看到这些插件。它们被大量的虚假五星好评推高排名，看起来十分可靠。安装后，插件基本按宣传的承诺运行，提供对话、提交信息生成、单元测试等功能，以此来掩盖其恶意行为。

Studio Global AI

继续你的研究

此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。

使用 Studio Global AI 搜索并核查事实

人们还问

“JetBrains 恶意插件大规模窃取开发者 AI API 密钥”的简短答案是什么？

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。

首先要验证的关键点是什么？

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。

接下来在实践中我应该做什么？

此次事件凸显供应链威胁正向 AI 凭证领域集中，建议开发者立即轮换 API 密钥、审查本地插件，并尽量使用短期或有范围限制的凭据 [1][7]。

来源