2026 年 10 月 23 日，Check Point Research 发布报告《Infostealer riding the AI Train》，介绍新观察到的信息窃取木马 Aokigahara。报告称早期版本或被称为 Kamidere 或 Stygian。与常见窃密木马类似，它也会盯浏览器、VPN、加密货币钱包、FTP、密码管理器、邮件客户端等。讨论样本偏向 Windows。
对 AI／开发工具更扎眼的是 `aisessions` 处理模块：Check Point 写它会收集与 Claude（含 Code／Desktop 路径）、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 等工具相关的认证文件、会话数据与配置。另有 `ide` 模块收集编辑器与开发环境本地数据——包括 Git 凭证、`.ssh` 下可能含私钥的文件，以及 AWS／Azure／Google Cloud 的凭证与配置——并把匹配内容交给上传流程。
关于变现，研报用的是谨慎表述：可用凭证或会话令牌可能带来未授权使用付费 AI 服务或转售被盗账号的机会，也可能带来数据勒索空间；同时写明，尽管收集能力支持这些可能，分析并未确认运营方如何变现被盗数据。这是研究里描述的潜在风险，不是已经证实该家族大规模贩卖或已确认勒索活动。
这是恶意软件能力报告，不是说 Claude、Codex、Cursor、Copilot 等产品本身「被攻破」。我们没有复现样本；仅供参考。