窃密木马 Warden 盯上 AI Agent，Claude CLI 密钥与 OAuth 数据遭窃

信息窃取木马 Warden 正主动猎取 AI Agent 和开发者凭证，被窃的 .claude 文件泄露了原始 primaryApiKey 以及与 Anthropic/Claude 账户绑定的详细 OAuth 数据。攻击者抓取这些 CLI token 后，可绕过传统网页登录，直接获得高级 AI 模型的程序化访问权限、组织工作区，乃至流经这些工具的敏感源代码。