Phát hiện plugin độc hại trên JetBrains Marketplace đánh cắp khóa API AI của nhà phát triển
"At least 15 malicious JetBrains Marketplace plugins were found stealing AI provider API keys entered by developers into plugin settings, with the credentials exfiltrated over HTTP to a hardcoded server. The campaign, active since October 2025 and still present as of June 2026, affected plugins posing as AI coding assistants and related tools; no CVE was reported, and the recommended fix is to remove the plugins and avoid using them."
Nguy cơ cao do đánh cắp API key có thể dẫn tới lạm dụng tài nguyên AI và rò rỉ dữ liệu liên quan; điểm đáng chú ý gồm exfiltration qua HTTP và việc máy chủ có thể cấp khóa cho người trả phí.
Tác động vận hành ở mức trung bình đến cao: cần thời gian gỡ plugin và thu hồi/đổi khóa, đồng thời có thể phát sinh chi phí do lạm dụng dịch vụ AI; mức độ ảnh hưởng phụ thuộc vào việc tổ chức có cài các plugin bị nhiễm hay không.
Ngày 16/6/2026, Aikido Security công bố một chiến dịch mã độc nhắm vào JetBrains Marketplace với ít nhất 15 plugin được thiết kế để đánh cắp AI provider API keys mà nhà phát triển nhập trong phần cài đặt của plugin. Theo báo cáo, các plugin giả danh công cụ hỗ trợ AI như trợ lý lập trình, công cụ review mã và tiện ích Git, sử dụng các dịch vụ AI phổ biến (ví dụ OpenAI, DeepSeek, SiliconFlow). Chiến dịch được phát hiện từ tháng 10/2025 và vẫn tiếp tục xuất hiện đến 10/6/2026.
Cơ chế đánh cắp xảy ra khi người dùng bấm “Apply” sau khi nhập khóa API; thông tin được gửi qua HTTP tới máy chủ có địa chỉ cứng 39.107.60[.]51 tại đường dẫn /api/software/key. Các plugin chia sẻ mã tương đồng, dù được đăng tải dưới nhiều tài khoản nhà cung cấp khác nhau. Ngoài ra, báo cáo ghi nhận khả năng máy chủ cung cấp khóa API cho người dùng trả phí, có thể thông qua việc thu thập từ người dùng miễn phí.
Khuyến nghị: gỡ bỏ các plugin đáng ngờ, không sử dụng chúng, và rà soát lại các khóa API đã nhập trong IDE; cân nhắc thu hồi/đổi khóa nếu có khả năng bị lộ.