2026 年 10 月 23 日，Check Point Research 發布報告《Infostealer riding the AI Train》，介紹新觀察到的資訊竊取木馬 Aokigahara。報告稱早期版本或被稱為 Kamidere 或 Stygian。與常見竊密木馬類似，它也會盯瀏覽器、VPN、加密貨幣錢包、FTP、密碼管理器、郵件用戶端等。討論樣本偏向 Windows。
對 AI／開發工具更扎眼的是 `aisessions` 處理模組：Check Point 寫它會收集與 Claude（含 Code／Desktop 路徑）、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 等工具相關的認證檔、工作階段資料與設定。另有 `ide` 模組收集編輯器與開發環境本機資料——包括 Git 憑證、`.ssh` 下可能含私鑰的檔案，以及 AWS／Azure／Google Cloud 的憑證與設定——並把符合條件的內容交給上傳流程。
關於變現，研報用的是謹慎表述：可用憑證或工作階段權杖可能帶來未授權使用付費 AI 服務或轉售被盜帳號的機會，也可能帶來資料勒索空間；同時寫明，儘管收集能力支持這些可能，分析並未確認營運方如何變現被盜資料。這是研究裡描述的潛在風險，不是已經證實該家族大規模販賣或已確認勒索活動。
這是惡意軟體能力報告，不是說 Claude、Codex、Cursor、Copilot 等產品本身「被攻破」。我們沒有重現樣本；僅供參考。