Malicious JetBrains-Plugins stehlen KI-API-Schlüssel
Eine koordinierte Malware-Kampagne auf dem JetBrains Marketplace verbreitet 15 schädliche Plugins, die KI-API-Schlüssel stehlen. Auch Chrome-Erweiterung… Fake-Plugins als KI-Assistenten getarnt Sicherheitsforscher haben eine "koordinierte Malware-Kampagne" auf dem JetBrains Marketplace entdeckt. Dort wurden mindestens 15 bösartige Plugins veröffentlicht, die KI-API-Schlüssel stehlen können. Jedes Plugin gibt sich als KI-Coding-Assistent aus, der auf DeepSeek und anderen großen Sprachmodellen basiert. Sie versprechen Funktionen wie Chat, Commit-Nachrichten, Code-Review, Bug-Finding und Unit-Tests. Doch der Schein trügt. Die Plugins exfiltrieren nicht nur API-Schlüssel, sondern auch andere sensible Daten. Forscher warnen, dass die Kampagne systematisch vorgeht. Chrome-Erweiterungen als zweite Angriffswelle Parallel dazu entdecken Experten schädliche Chrome-Erweiterungen, die Chatbot-Gespräche abhören. Diese Erweiterungen tarnen sich als nützliche Tools für KI-Assistenten...