JetBrains Marketplace

JetBrains Marketplace上的恶意AI插件窃取开发者API密钥

在JetBrains Marketplace上发现了恶意的AI编码助手插件，对开发者构成了重大的安全风险。这些插件约有15个，下载量接近7万次，旨在窃取DeepSeek和OpenAI等热门AI服务的API密钥。这些插件至少自2025年10月以来一直活跃，其中一些还包含一个记录聊天机器人对话的Chrome扩展程序，进一步危及用户数据。