Стилеры начали целиться в токены ИИ-инструментов.

Check Point разобрали Aokigahara. Кроме обычного набора вроде паролей из браузеров и Telegram у него есть отдельный модуль под ИИ. Он забирает файлы авторизации и сессии Claude Code, Codex, Cursor, Windsurf, Copilot и Gemini CLI. Заодно .ssh, git credentials и ключи AWS, Azure, Google Cloud.

С живым токеном можно зайти в чужой аккаунт без пароля, тратить чужую подписку или продать доступ. А в истории чатов часто лежит код и рабочие документы.

Если у вас в .codex/.env лежат боевые ключи, самое время их оттуда убрать.

#безопасность