Исследователи в области кибербезопасности выявили «скоординированную вредоносную кампанию» на платформе JetBrains Marketplace, в рамках которой было опубликовано не менее 15 вредоносных плагинов, способных похищать ключи поставщиков решений в области искусственного интеллекта (ИИ).
«Каждый плагин маскируется под помощника по программированию на базе ИИ, построенного на DeepSeek и других крупных языковых моделях, и предлагает такие функции, как чат, сообщения о фиксации изменений, рецензирование кода, поиск ошибок и модульные тесты», — сказал Ильяс Макари, исследователь из Aikido Security. «Они работают именно так, как заявлено. Однако введенный вами ключ API поставщика ИИ перехватывается и отправляется на сервер, контролируемый злоумышленником».
Сообщается, что эта активность продолжается с конца октября 2025 года, а новые плагины выпускались еще 10 июня 2026 года. Два из этих плагинов — CodeGPT AI Assistant и DeepSeek AI Assist — имеют более 25 000 скачиваний каждый, хотя неясно, являются ли эти цифры достоверными или были завышены с целью имитации популярности.
Полный список плагинов приведён ниже —
DeepSeek Junit Test (org.sm.yms.toolkit)
DeepSeek Git Commit (com.json.simple.kit)
DeepSeek FindBugs (org.bug.find.tools)
DeepSeek AI Chat (org.translate.ai.simple)
DeepSeek Dev AI (com.yy.test.ai.simple)
DeepSeek AI Coding (com.dev.ai.toolkit)
AI Git Commitor (com.my.git.ai.kit)
DeepSeek Coder AI (com.review.tool.code)
AI Coder Assistant (org.code.assist.dev.tool)
DeepSeek Code Review (com.coder.ai.dpt)
CodeGPT AI Assistant (com.my.code.tools)
DeepSeek AI Assist (ord.cp.code.ai.kit)
Coding Simple Tool (com.dp.git.ai.tool)