Varios complementos IDE de JetBrains, más de 70 000 instalaciones, fueron sorprendidos robando claves de IA

Se descubrió una campaña de malware a gran escala en JetBrains Marketplace, donde se encontraron al menos 15 complementos IDE maliciosos robando claves API confidenciales de los desarrolladores. Estos complementos, descargados más de 70.000 veces, se publicaron en siete cuentas de proveedores diferentes y se disfrazaron de asistentes de codificación legítimos impulsados ​​por IA.

Según la investigación de Aikido, los complementos maliciosos afirmaban ofrecer funciones útiles para desarrolladores, como chat de IA, generación de código, detección de errores, creación de mensajes de confirmación y redacción de pruebas unitarias. Complementos de JetBrains atrapados robando claves de IA Los investigadores de Aikido descubrieron que todos los complementos identificados comparten una base de código casi idéntica que ha sido ligeramente modificada y republicada con diferentes nombres. Para utilizar estas herramientas, los desarrolladores deben ingresar claves API para servicios como OpenAI, DeepSeek o SiliconFlow. Aikido sugiere que esto puede indicar un plan de reventa, donde las claves API robadas de las víctimas se redistribuyen entre los usuarios que pagan.

La campaña se remonta a octubre de 2025, y continuaron apareciendo nuevos complementos maliciosos en junio de 2026. Aikido recomienda que los desarrolladores eliminen inmediatamente los complementos afectados y revoquen las claves API expuestas.

Consultar publicación original ↗