Plugin JetBrains và tiện ích Chrome độc hại đánh cắp khóa API AI và ghi lại hội thoại chatbot
"Researchers reported a coordinated supply-chain campaign on the JetBrains Marketplace in which at least 15 malicious plugins impersonated AI coding assistants and exfiltrated users' AI provider API keys, including keys for OpenAI, DeepSeek, and SiliconFlow. The plugins reportedly functioned as advertised while sending keys to attacker-controlled infrastructure over plaintext HTTP; the article also describes Chrome extensions that capture AI chatbot conversations and metadata from major platforms, indicating a broader prompt-poaching pattern. No specific CVE is mentioned, and the recommended mitigation is to vet plugins/extensions carefully and avoid entering long-lived secrets into untrusted tools."
Nguy cơ cao do đánh cắp API key và thu thập hội thoại có thể dẫn đến lộ dữ liệu, lạm dụng tài khoản và LLMjacking. Điểm then chốt: exfiltrate qua HTTP plaintext, giả mạo plugin trợ lý AI, và prompt poaching trên trình duyệt.
Tác động đáng kể đến vận hành và chi phí do khóa bị dùng thay, phát sinh truy cập trái phép và rủi ro tuân thủ. Điểm then chốt: mất quyền kiểm soát chi phí AI, rò rỉ dữ liệu người dùng, và gián đoạn niềm tin vào chuỗi cung ứng phần mềm.
Các nhà nghiên cứu cảnh báo một chiến dịch supply-chain trên JetBrains Marketplace với ít nhất 15 plugin độc hại, giả mạo các trợ lý lập trình AI (ví dụ tích hợp DeepSeek và các mô hình LLM khác). Các plugin này hoạt động “đúng như quảng cáo”, nhưng khi người dùng nhập AI provider API key (như OpenAI, DeepSeek, SiliconFlow), khóa có thể bị exfiltrate tới hạ tầng do kẻ tấn công kiểm soát qua yêu cầu HTTP plaintext. Một số plugin còn được mô tả có cơ chế “paid tier”, trong đó sau khi người dùng trả phí, máy chủ trả lại khóa để plugin dùng cho lệnh gọi mô hình thay cho khóa của nạn nhân.
Song song, nghiên cứu cũng phát hiện hai tiện ích Google Chrome dạng ad blocker nhưng có khả năng thu thập lịch sử hội thoại và siêu dữ liệu sử dụng từ nhiều nền tảng chatbot (ChatGPT, Claude, Gemini, Copilot, Perplexity, DeepSeek, Grok, Meta AI). Chiến dịch được gắn tên PromptSnatcher và sử dụng danh sách filter công khai làm lớp ngụy trang.
Khuyến nghị: rà soát chặt plugin/extension trước khi cài, hạn chế đưa secrets dài hạn vào công cụ không được tin cậy, và theo dõi lưu lượng/telemetry bất thường từ môi trường phát triển và trình duyệt.