帖子说了什么
@superdoccimo 根据 Check Point Research（CPR）2026 年 10 月 23 日前后的分析写道：新观测到的 Windows 信息窃取程序 Aokigahara，除了浏览器密码和钱包，还用名为 aisessions 的专用模块去收 AI / 开发工具的认证与会话文件。列表示例里包括 Claude Code / Claude Desktop 的 .claude\credentials.json、.claude.json，以及 Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 等。另一模块还会碰 Git、SSH 和云厂商配置。
CPR 写明：尚未证实这些被偷的 AI 凭据已在黑市被大规模滥用，但把它们写进收集清单，本身就说明——AI 登录态已经被当成和浏览器 Cookie 同级的资产。
对照官方存放位置
这不是「打穿了 Claude 的远程漏洞」，而是复制当前用户本来就能读到的本地文件。Anthropic 官方认证文档对 Claude Code 凭据位置的说明与报告路径对得上：
- macOS：优先放进系统钥匙串；钥匙串写入失败时，会落到
~/.claude/.credentials.json（权限约0600）。 - Linux：通常就是
~/.claude/.credentials.json（0600）。 - Windows：
%USERPROFILE%\.claude\.credentials.json，默认继承用户配置目录的访问控制。
因此，一台已登录的 Windows 开发机一旦被同类窃密程序感染，拷走 .credentials.json 就可能在密码不再输入的情况下复用会话。
你可以立刻做的几件事
- 怀疑本机中招时，别只清浏览器。 把 Claude（网页 / 桌面 / Claude Code）、以及你常用的 Codex、Copilot、Cursor 等一并重新登录，并在各平台吊销旧会话或轮换 API key。
- 盘点家里目录里的「登录文件」。 至少看一眼
%USERPROFILE%\.claude\.credentials.json（以及同目录相关文件）、其他工具的 auth / config；确认没有被无关程序长期读取。 - 能走系统凭据库的就别长期依赖明文文件。 官方在 macOS 上优先钥匙串；其他工具也常有「写入 OS 凭据库」的选项——按各产品文档打开，并清理不再需要的明文副本。
- 聊天、工单、截图里不要贴 credentials / auth 文件内容。 这些文件应被当成密码对待。
- 开发机与日常浏览器隔离意识。 同一用户主目录里往往同时躺着云密钥、SSH 和 AI 登录文件；EDR / 杀毒按厂商 IoC 更新，比事后逐个猜更有效。
小结
Aokigahara 这类程序说明：偷登录态的人已经给 AI 工具单独开了收集清单。Claude Code 用户请把 .credentials.json 当成密钥文件；终端一旦不干净，轮换要覆盖 AI 登录，而不是只改浏览器密码。
来源
- @superdoccimo：Aokigahara 专收 Claude 等 AI 认证文件
- 文中转述 Check Point Research 公开分析；官方对照：Claude Code Authentication（凭据存放位置）
