AI 摘要
安全研究人员在JetBrains市场上发现至少15个恶意插件，旨在窃取开发者的AI API密钥。这些插件危害开发者凭证和API认证令牌，对AI服务安全和开发者基础设施构成重大威胁。
诈骗标签
身份盗窃
技术安全 bleeping computer · 2026/6/16
Malicious JetBrains Marketplace plugins steal AI API keys from developers
这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。
快速结论
安全研究人员在JetBrains市场上发现至少15个恶意插件，旨在窃取开发者的AI API密钥。这些插件危害开发者凭证和API认证令牌，对AI服务安全和开发者基础设施构成重大威胁。
暂无公开关联域名
诈骗标签：身份盗窃
情报等级 actionable
bleeping computer
来源
HIGH
重要性
0
关联域名
0
链上地址
把这条情报落到具体动作
如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。
相关情报详情页
继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。
技术安全
Approval Phishing: From Just One Case to Full-Scale Disruption
Chainalysis主办的网络研讨会探讨批准钓鱼攻击,分析从单个案例到大规模破坏活动的调查方法和新兴钓鱼类型。
技术安全
Kodak confirms data breach claimed by ShinyHunters extortion gang
柯达公司确认遭遇安全漏洞，黑客未授权访问了公司数据。ShinyHunters敲诈团伙声称对此次泄露负责。柯达聘请外部网络安全专家进行调查，评估被泄露数据的范围。
技术安全
GitHub dismissed security reports on flaws now exploited by supply-chain worm, researchers say
研究人员称GitHub驳回了两份正式漏洞报告,这些报告指出的设计缺陷正被Shai-Hulud供应链蠕虫变种利用,已影响数百个软件包和全球开发者账户。