Warden Stealer：瞄准 AI Agent 数据的窃密软件迅速崛起

Gen Threat Labs 发布对 Warden Stealer 的技术分析，指出这款用 Rust 编写的 MaaS 窃密软件是首批窃取 AI 助手与 Agent 编码工具本地数据的窃密软件之一，目标包括 Claude、Codex、Grok 和 Cursor。它可窃取 access 与 refresh token、MCP 配置中的凭证、提示词历史和对话数据库，从而既拿到账号访问权限，也掌握这些数据背后项目价值的上下文。早先对 AI Agent 数据的收集来自运营者自定义规则，1.9 版本（2026 年 9 月 29 日宣布）起官方加入对 AI 编码 Agent token 的收集。它自 2026 年 8 月起在地下论坛推广，作者称目前约有 110 名客户在使用，Gen 称其已成为其用户群中最流行的窃密软件之一。