SpyCloud、回収した情報窃取マルウェアのログからClaude CodeやCodexなどAIコーディングツールのトークンを確認

研究者によると、WardenStealerとAokiはClaude Code、Codex、Cursor、GitHub Copilotなどからセッションクッキー、OAuthトークン、APIキー、設定ファイルを盗む。SpyCloudは8月以降、WardenStealerの感染13万件超を回収したという。