SECURITY CAPSULE SIEM

Познакомьтесь с нашим решением по мониторингу событий
и выявлению инцидентов информационной безопасности

SC SIEM выигрывает там, где важна скорость, минимальные ресурсы и возможность быстро создать правила корреляции

УБЕДИТЕСЬ В СООТВЕТСТВИИ -

Аттестация и испытания по требованиям ФСТЭК для защиты вашей информационной инфраструктуры

Подтверждаем выполнение норм законодательства, минимизируем юридические и финансовые риски и обеспечиваем доверие со стороны регуляторов и партнёров.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК

Пентест для устойчивости и соответствия требованиям

Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.

Протестировать

17.06.2026 52 2 мин.

Вредоносные плагины JetBrains похищают ключи API искусственного интеллекта, а расширения Chrome перехватывают переписку в чатах с чат-ботами

Исследователи в области кибербезопасности выявили «скоординированную вредоносную кампанию» на платформе JetBrains Marketplace, в рамках которой было опубликовано не менее 15 вредоносных плагинов, способных похищать ключи поставщиков решений в области искусственного интеллекта (ИИ).

«Каждый плагин маскируется под помощника по программированию на базе ИИ, построенного на DeepSeek и других крупных языковых моделях, и предлагает такие функции, как чат, сообщения о фиксации изменений, рецензирование кода, поиск ошибок и модульные тесты», — сказал Ильяс Макари, исследователь из Aikido Security. «Они работают именно так, как заявлено. Однако введенный вами ключ API поставщика ИИ перехватывается и отправляется на сервер, контролируемый злоумышленником».

Сообщается, что эта активность продолжается с конца октября 2025 года, а новые плагины выпускались еще 10 июня 2026 года. Два из этих плагинов — CodeGPT AI Assistant и DeepSeek AI Assist — имеют более 25 000 скачиваний каждый, хотя неясно, являются ли эти цифры достоверными или были завышены с целью имитации популярности.

Полный список плагинов приведён ниже —

DeepSeek Junit Test (org.sm.yms.toolkit)

DeepSeek Git Commit (com.json.simple.kit)

DeepSeek FindBugs (org.bug.find.tools)

DeepSeek AI Chat (org.translate.ai.simple)

DeepSeek Dev AI (com.yy.test.ai.simple)

DeepSeek AI Coding (com.dev.ai.toolkit)

AI Git Commitor (com.my.git.ai.kit)

DeepSeek Coder AI (com.review.tool.code)

AI Coder Assistant (org.code.assist.dev.tool)

DeepSeek Code Review (com.coder.ai.dpt)

CodeGPT AI Assistant (com.my.code.tools)

DeepSeek AI Assist (ord.cp.code.ai.kit)

Coding Simple Tool (com.dp.git.ai.tool)

Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал

Возврат к списку