JetBrains市集現惡意外掛竊取AI服務API金鑰

JetBrains Marketplace是開發者擴充IDE功能的重要管道，AI程式助理外掛通常需存取OpenAI、SiliconFlow或DeepSeek等服務的API金鑰。金鑰若遭竊，可能被用於未授權呼叫、產生額外費用，並危及企業程式碼與開發環境安全。

資安業者Aikido近期揭露，市集中至少15款偽裝成AI程式助理的惡意外掛，會在使用者儲存設定時竊取API金鑰並傳至攻擊者伺服器，累計安裝量接近7萬次。部分外掛另設付費機制，向付費用戶提供可用金鑰；目前未揭露確切上架日期及收費金額。