待验证50% 置信事件精确时间
8 月，被植入病毒的 NX 工具版本发布到 NPM，恶意代码搜寻 Claude Code、Gemini CLI 等 AI 智能体并要求其扫描密码和密钥，并启用 Dangerously Skip Permissions；最终导致 2349 个密钥和令牌泄露，在 95 台机器上 AI 执行了该任务。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证一位漏洞研究黑客使用AI模型在约15-16分钟内从戴尔S3422显示器固件中提取到加密密钥并完成解密验证。67% 相似待验证Symantec于10月15日报告称Aoki信息窃取器已将目标扩展至AI编码工具凭证，包括Claude的`.claude.json`和桌面cookie、Codex的`config.toml`和`.env`文件、Cursor的本地状态数据库、GitHub Copilot、Gemini、Codeium、JetBrains AI Assistant和Kiro的令牌，以及ChatGPT cookie和AWS凭证。66% 相似已验证Gemini CLI的密钥扫描钩子能自动拦截包含硬编码API密钥的文件写入操作66% 相似待验证这些恶意包试图通过一个漏洞窃取API密钥，该漏洞直到两个多月后才被修补65% 相似待验证恶意npm包在Windows和macOS系统上安装后，会传播信息窃取程序、植入后门，并劫持AI Agent的出站流量。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1089655API
curl https://kongchang.com/api/v1/knowledge/claims/1089655MCP
get_claim(id=1089655)