Desde o fim de outubro de 2025, uma campanha de plugins maliciosos tem enganado desenvolvedores ao se apresentar como assistentes de IA para codifica\u00e7\u00e3o. No JetBrains Marketplace, 15 extens\u00f5es disfar\u00e7adas de IA roubam credenciais de APIs inseridas pelos usu\u00e1rios. O grupo usa nomes parecidos para parecer leg\u00edtimo, dificultando a identifica\u00e7\u00e3o.<\/p>\n
OsPlugins atuam de forma semelhante: prometem chat, gera\u00e7\u00e3o de commits, revis\u00e3o de c\u00f3digo, busca de bugs e cria\u00e7\u00e3o de testes automatizados. No entanto, ao inserir uma chave de API de servi\u00e7os como OpenAI, SiliconFlow ou DeepSeek, o usu\u00e1rio exp\u00f5e a senha pessoal. Os dados s\u00e3o enviados em texto claro para um servidor sob controle dos atacantes.<\/p>\n
Segundo Ilyas Makari, da Aikido Security, o envio ocorre por HTTP para o endere\u00e7o 39.107.60.51. Mesmo com a interface de IA ativa, a chave \u00e9 transmitida em segundo plano. O aumento do uso de IA generativa no desenvolvimento amplia a superf\u00edcie de ataque explorada por esse tipo de fraude.<\/p>\n
Aikido Security divulgou a lista completa dos 15 plugins. Eles compartilham c\u00f3digo-base similar e utilizam nomes parecidos para parecer ferramentas confi\u00e1veis. Dois deles, CodeGPT AI Assistant e DeepSeek AI Assist, t\u00eam mais de 25 mil downloads cada, embora n\u00e3o haja confirma\u00e7\u00e3o p\u00fablica da veracidade desses n\u00fameros.<\/p>\n
Lista dos plugins identificados:<\/p>\n
Em vers\u00e3o paga, o plugin disponibiliza um \u201cmuro de doa\u00e7\u00e3o\u201d que libera uma chave de API mediante pagamento. A Aikido Security suspeita que operadores revendam chaves roubadas para outros criminosos. Quem paga pela vers\u00e3o premium pode receber uma chave que j\u00e1 foi paga por outra v\u00edtima, sem conhecimento. O mecanismo \u00e9 classificado como LLMjacking, uso indevido de chaves de IA para servi\u00e7o pago.<\/p>\n
Paralelamente, duas extens\u00f5es do Chrome, Smart Adblocker e Adblock for Browser, capturam conversas com IA. A opera\u00e7\u00e3o foi batizada de PromptSnatcher. As extens\u00f5es continuam dispon\u00edveis na Chrome Web Store e somam cerca de 100 mil usu\u00e1rios desde 2022 e 2023, respectivamente.<\/p>\n
Essas extens\u00f5es se apresentam como bloqueadores de an\u00fancios, mas registram conversas com plataformas como ChatGPT, Claude, Gemini, Copilot, Perplexity, DeepSeek, Grok e Meta AI. Para parecerem confi\u00e1veis, usam listas de filtro p\u00fablicas como EasyList e IDCAC. As atualiza\u00e7\u00f5es ao longo do tempo podem ter inserido a espionagem sem avisos claros.<\/p>\n
O uso de bloqueadores j\u00e1 existentes facilita a percep\u00e7\u00e3o de legitimidade, dificultando a detec\u00e7\u00e3o. O termo t\u00e9cnico para esse tipo de golpe \u00e9 Prompt Poaching, que envolve capturar di\u00e1logos com IA sob o pretexto de oferecer seguran\u00e7a adicional. Ainda n\u00e3o est\u00e1 claro se as pol\u00edticas da Google para extens\u00f5es s\u00e3o violadas nesse caso.<\/p>\n","protected":false},"excerpt":{"rendered":"