Warden Stealer恶意软件瞄准Claude、Codex、Grok和Cursor以窃取AI代理数据

📋总体概括

Warden Stealer是一个快速增长的马即服务（MaaS）运营项目，专门针对AI助手与编码代理的数据实施窃取，目标涵盖Claude、Codex、Grok和Cursor。该窃密木马基于Rust编写，是首批被观察到系统性收割AI代理配置文件、本地令牌、提示词历史、会话数据库以及MCP（Model Context Protocol）设置的恶意软件家族之一。这标志着信息窃取型恶意软件的攻击面正式从浏览器凭据、加密钱包扩展到AI工作流数据，攻击者可借助窃取的令牌与上下文数据接管开发者的AI账户并获取敏感代码与商业信息。