答案已发布2周前Last edited 2周前22 来源

JetBrains 恶意插件大规模窃取开发者 AI API 密钥

2026 年 6 月 16 日，Aikido Security 披露了一场精心策划的恶意插件攻击：15 款 JetBrains 插件伪装成 AI 编程助手、代码审查与 Git 工具，累计安装近 7 万次 [7][23]。攻击者通过虚假五星好评和看似正常的功能来诱导开发者，一旦开发者在设置中输入 API 密钥，密钥便被明文发送至攻击者控制的服务器 [6][20]。

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

161K0

Illustration of a compromised code editor interface showing a malicious plugin exfiltrating API keys in a dark thematic visual. — What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack wThe coordinated campaign exploited the trust developers place in official IDE marketplaces by disguising malware as legitimate AI coding assistants.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What was the coordinated malware campaign targeting JetBrains Marketplace users through malicious AI-assistant plugins, how did the attack w. Article summary: On June 16, 2026, security firm **Aikido Security** disclosed a coordinated malware campaign that placed at least 15 malicious IDE plugins on the **JetBrains Marketplace**, designed to steal developers' AI service API ke. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Hackers are using 15 malicious JetBrains plugins posing as AI coding assistants to steal DeepSeek, OpenAI, and other developer API keys. *https://hackread.com/malicious-jetbrains-p" source context "International : l'actu du Jour - No Hack Me" Reference image 2: visual subject "Infosecurity Magazine Home » News »
openai.com

2026 年 6 月 16 日，安全公司 Aikido Security 披露了一场针对开发者的协同恶意软件攻击。攻击者在 JetBrains 官方插件市场发布了至少 15 款恶意插件，伪装成实用的 AI 编程助手、代码审查工具及 Git 工具，累计安装量接近 7 万次。

此次事件标志着供应链攻击的重大升级。与零散出现的恶意软件包不同，这是一次系统性行动，横跨七个不同的供应商账户，却共享同一套窃取凭证的底层代码。攻击的目标是现代开发者工具箱中最有价值的资产之一：诸如 OpenAI、DeepSeek 和 SiliconFlow 等 AI 平台的 API 密钥。

攻击如何运作

感染途径完全依赖于在受信任的生态系统内进行社会工程学攻击。开发者在 JetBrains 市场中寻找 AI 辅助工具时，会看到这些插件。它们被大量的虚假五星好评推高排名，看起来十分可靠。安装后，插件基本按宣传的承诺运行，提供对话、提交信息生成、单元测试等功能，以此来掩盖其恶意行为。

窃取机制简单而高效。当开发者将 AI 服务商的 API 密钥粘贴到插件的设置面板，并点击应用时，密钥便在瞬间以明文形式被传输到一个写死在代码中的攻击者服务器。整个过程悄然无声，插件继续正常运作，用户完全察觉不到凭证已被窃取。

Aikido 还发现了一个尤为令人咋舌的细节：有些变种甚至推出了付费版。受害者支付一小笔费用后，攻击者就会“返还”一个可以正常使用的 API 密钥，而这个密钥很可能正是从另一位受害开发者那里偷来的。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

人们还问