信息窃取日志暴露 AI 平台会话令牌绕过 MFA

网络犯罪分子正从信息窃取恶意软件的日志中收集 JWT 会话令牌和 API密钥，用以重放对 OpenAI、Anthropic、Google 等主要 AI 平台的认证，从而完全绕过 MFA。对一份 7 GB 窃取数据转储的分析显示，在发布当天就有 1,843 个未过期的令牌指向 AI 服务，其中 17.7% 的 JWT 包含可用于后续社会工程攻击的明文个人身份信息。这种攻击模式对 AI 平台尤为危险，因为被盗令牌可在不触发基于凭证的标准安全控制的情况下获得完整账户访问权限。

在 Grid the Grey 阅读完整技术深度解析：https://gridthegrey.com/posts/infostealer-logs-expose-ai-session-tokens-that-bypass-mfa/