Un nouveau logiciel malveillant, baptisé Aokigahara, a été identifié par les chercheurs de Check Point Research. Ce programme, conçu pour dérober des informations, se distingue par sa capacité à cibler spécifiquement les jetons de session des assistants d'intelligence artificielle, exposant ainsi des données professionnelles et personnelles critiques.
Une menace ciblée sur les outils d'IA
Le fonctionnement d'Aokigahara repose sur l'extraction de jetons de session, ces clés numériques qui permettent aux utilisateurs de rester connectés à leurs services sans réauthentification constante. Le malware intègre un module dédié, nommé « aisessions », qui vise directement des outils populaires tels que Claude, ChatGPT Desktop, Gemini CLI, Cursor et Windsurf. En s'emparant de ces jetons, les attaquants peuvent usurper l'identité de l'utilisateur, accédant ainsi à l'historique des conversations, aux documents confidentiels téléversés et aux abonnements payants, sans avoir besoin de connaître le mot de passe original.
Le risque accru pour les environnements de développement
Au-delà des chatbots grand public, Aokigahara représente un danger majeur pour les développeurs. Le logiciel fouille les machines infectées à la recherche d'identifiants Git, de configurations SSH et d'accès aux plateformes cloud majeures comme AWS, Azure et Google Cloud. En ciblant également des environnements de travail tels que VS Code ou les outils JetBrains, le malware transforme un poste de travail compromis en une porte d'entrée vers l'infrastructure technique et le code source d'une entreprise. Cette concentration de données sensibles sur un seul terminal en fait une cible de choix pour les cybercriminels.
L'évolution des stratégies d'attaque
Si aucune tentative d'extorsion massive n'a été formellement documentée à ce jour, la conception même d'Aokigahara témoigne d'une mutation des méthodes d'attaque. Les cybercriminels adaptent leurs outils aux nouveaux usages numériques, intégrant l'IA dans leur périmètre de vol au même titre que les données bancaires ou les portefeuilles de cryptomonnaies. Pour les experts, cette tendance confirme que les sessions d'IA doivent désormais être traitées avec le même niveau de vigilance que les accès aux infrastructures critiques.
Recommandations de sécurité
Face à cette menace, les chercheurs soulignent l'importance de ne pas limiter la protection aux seules données saisies dans les chatbots. La sécurisation des jetons de session devient une priorité. En cas de compromission avérée d'un appareil, il est impératif d'inclure les sessions d'IA dans le processus de réinitialisation des accès, au même titre que les mots de passe de navigateur ou les clés d'accès aux services cloud.