Martes 20 de octubre de 2026 ·
Aoki, un infostealer que roba credenciales, apunta a las claves de API de herramientas de programación con IA
Útil para
Zscaler, Symantec y Broadcom describieron el infostealer Aoki, que roba cookies, contraseñas y otras credenciales, incluidas las de herramientas de IA para programar como Claude, Codex de OpenAI, Cursor y Gemini. Por separado, se filtraron claves de API de usuarios de OpenCode, un agente de programación con IA de código abierto, que se guardaban en archivos como .env. El caso muestra que las claves de estas herramientas son un objetivo directo para el malware.
Qué significa
Las claves de las herramientas de programación con IA pasan a ser un objetivo del malware, que las roba junto con contraseñas y sesiones. Una clave expuesta puede traducirse en uso no autorizado de servicios de pago o en acceso a proyectos de empresas.
Cómo te afecta
- CTO y tecnología
Pide a tus equipos que roten las claves de API de Claude, Codex, Cursor o Gemini y que no las guarden en archivos .env ni en repos. Una clave robada puede generar uso de pago no autorizado o dar acceso a proyectos internos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ITmedia AI+ (JP)Leer la noticia completa en ITmedia AI+ (JP)
También ese día
Todas las noticias de IA del martes 20 de octubre de 2026 ->