推文

@chenYijl · 2026-10-16 00:59

.claude.json。 Claude 桌面端的 cookie。 ChatGPT 的 cookie。 Codex 的 config.toml 和 .env。 Copilot、Cursor、Gemini、JetBrains AI、Kiro 的 token。 顺手还带走一套 AWS 密钥。 这不是某家厂商的失窃报案，这是赛门铁克 10 月 15 日公布的木马 Aoki 的购物清单。 以前它只偷浏览器和钱包，现在升级了赛道。 赛门铁克的原话是：AI 凭证在黑客眼里，已经跟银行卡数据一个价。 银行卡丢了能挂失，AI 凭证丢了呢？ 贼顶着你的身份调模型、烧你的额度、翻你的仓库，行话叫 LLMjacking。 程序员防了十年提示词注入，防了半年权限绕过。 最后栽在老本行上：cookie 被偷了。

曝光 58 · 评论 1 · 点赞 1 · 书签 0 · 曝光/时 26.985418908633502