Aokigahara : un nouveau voleur de données s'attaque à vos sessions Claude, ChatGPT et Copilot

Les voleurs de mots de passe ont trouvé une nouvelle cible : vos assistants IA. Le 23 octobre 2026, Check Point Research a décrit Aokigahara, un logiciel malveillant de la famille des infostealers qui, en plus des classiques mots de passe et cookies, va chercher les sessions de connexion de Claude, ChatGPT, GitHub Copilot ou Cursor installés sur l’ordinateur.

Ce qu’il vole

Une fois sur une machine, Aokigahara fait le tour de ce qui peut se revendre ou se réutiliser. Selon Check Point, il récupère :

• les assistants IA : fichiers de connexion, sessions et réglages de Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot, Gemini CLI et l’assistant IA de JetBrains ;
• les accès des développeurs : identifiants Git, fichiers SSH pouvant contenir des clés privées, et accès aux clouds d’Amazon, Microsoft et Google ;
• le reste de la panoplie : mots de passe et cookies du navigateur, portefeuilles de cryptomonnaie, messageries, gestionnaires de mots de passe et logiciels VPN.

Les données sont triées, avec une catégorie à part pour les sessions IA, puis compressées et envoyées au serveur des pirates. Check Point n’a pas encore établi comment il se propage, ni comment ses opérateurs revendent les données.

Pourquoi vos sessions IA intéressent les pirates

Une session volée, c’est un compte utilisable sans mot de passe ni double authentification : le pirate se présente avec votre « badge » déjà validé. Il peut profiter de votre abonnement payant, mais surtout lire votre historique. Et beaucoup de gens confient à ces assistants du code, des contrats, des tableaux de chiffres ou des informations sur leurs clients. Pour un développeur, c’est pire : le même ordinateur contient souvent les clés qui ouvrent le code source et l’infrastructure cloud de l’entreprise.

Comment se protéger

1. N’installez que des logiciels officiels. La plupart des infostealers arrivent par un faux logiciel, une fausse mise à jour, un jeu piraté ou une extension douteuse.
2. Gardez votre système et votre antivirus à jour. L’antivirus intégré de Windows, Microsoft Defender, suffit pour un particulier s’il est activé.
3. Ne confiez pas à un assistant IA ce que vous ne voudriez pas voir fuiter : mots de passe, données de clients, documents confidentiels. En entreprise, fixez des règles claires sur ce qui peut y être collé.
4. En cas de doute sur votre ordinateur, déconnectez toutes les sessions depuis les paramètres de vos comptes IA, changez vos mots de passe depuis un autre appareil, et révoquez les clés d’accès au cloud et à GitHub.

Un gestionnaire de mots de passe et la double authentification restent la base, mais ils ne protègent pas une session déjà ouverte : c’est l’ordinateur lui-même qu’il faut garder sain. Pour comprendre la famille de ces logiciels, voir notre fiche sur les malwares.