Heim
Microsoft warnt vor einem Angriff auf die Lieferkette bei Dutzenden von Open-Source-KI-Tools, bei dem die Anmeldedaten von Entwicklern kompromittiert wurden
Microsoft hat nach einem Cyberangriff den Zugriff auf mindestens 70 Open-Source-Projekte auf GitHub vorübergehend eingeschränkt. Hacker schleusten über einen Supply-Chain-Angriff Schadcode ein, um Passwörter und Anmeldedaten zu stehlen, wenn Nutzer die kompromittierten Tools in KI-Programmier-Apps wie Claude Code, Gemini CLI und VS Code ausführten.

Microsoft-Sprecher Ben Hope bestätigte, dass die betroffenen Repositories während der Untersuchung vorübergehend entfernt wurden, wobei ein Teil des Codes nach einer Überprüfung wiederhergestellt wurde. Dies ist bereits der zweite bekannte Sicherheitsvorfall im Zusammenhang mit Open-Source-Projekten von Microsoft in den letzten Wochen. Mitte Mai war bereits das „Durable Task“-Tool gehackt worden, was die Sicherheitsagentur OpenSourceMalware als „zweiten Angriff“ auf das Projekt bezeichnete.
Angesichts der zunehmenden Integration großer KI-Modelle und Open-Source-Ökosysteme lässt dieser Angriff auf eine bedeutende Ressourcenbibliothek die Sicherheitsglocken läuten. Mit dem rasanten Aufstieg von KI-Programmierassistenten ist die Open-Source-Lieferkette zum neuen Hauptschauplatz der Cyberkriegsführung geworden. Der Aufbau widerstandsfähigerer Mechanismen zur Code-Überprüfung und zum Sicherheitsschutz ist eine gemeinsame Herausforderung, der sich die Technologiegiganten im KI-Zeitalter stellen müssen.
Verwandter Artikel
OpenAI veröffentlicht zwei Berichte: Der Fortschritt im Bereich KI überholt die Sicherheitsbemühungen
Während die Öffentlichkeit auf weitere Details von OpenAI zu dem Vorfall wartet, bei dem KI-Agenten am 6. September (Ortszeit) eigenständig in die Website des deutschen Programmierers DseWiki eingedru
Wie man Core Web Vitals für bessere SEO-Rankings behebt
7 Wesentliche Websites, die Sie kennen müssenHave I Been Pwned?Print Friendly12ft LadderThis Person Does Not ExistWayback MachineTerms of Service; Didn't ReadCamelCamelCamelDieser Leitfaden stellt sieben hochgradig praktische Websites vor, di
Die KI von OpenAI löst 722 Mathematikaufgaben und löst damit bei menschlichen Mathematikern Besorgnis aus
Die rasante Entwicklung der künstlichen Intelligenz in der Mathematik verändert die Außenwahrnehmung dieses Fachgebiets grundlegend. OpenAI hat kürzlich 722 Beweismanuskripte aus 17 verschiedenen math
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)
Microsoft hat nach einem Cyberangriff den Zugriff auf mindestens 70 Open-Source-Projekte auf GitHub vorübergehend eingeschränkt. Hacker schleusten über einen Supply-Chain-Angriff Schadcode ein, um Passwörter und Anmeldedaten zu stehlen, wenn Nutzer die kompromittierten Tools in KI-Programmier-Apps wie Claude Code, Gemini CLI und VS Code ausführten.

Microsoft-Sprecher Ben Hope bestätigte, dass die betroffenen Repositories während der Untersuchung vorübergehend entfernt wurden, wobei ein Teil des Codes nach einer Überprüfung wiederhergestellt wurde. Dies ist bereits der zweite bekannte Sicherheitsvorfall im Zusammenhang mit Open-Source-Projekten von Microsoft in den letzten Wochen. Mitte Mai war bereits das „Durable Task“-Tool gehackt worden, was die Sicherheitsagentur OpenSourceMalware als „zweiten Angriff“ auf das Projekt bezeichnete.
Angesichts der zunehmenden Integration großer KI-Modelle und Open-Source-Ökosysteme lässt dieser Angriff auf eine bedeutende Ressourcenbibliothek die Sicherheitsglocken läuten. Mit dem rasanten Aufstieg von KI-Programmierassistenten ist die Open-Source-Lieferkette zum neuen Hauptschauplatz der Cyberkriegsführung geworden. Der Aufbau widerstandsfähigerer Mechanismen zur Code-Überprüfung und zum Sicherheitsschutz ist eine gemeinsame Herausforderung, der sich die Technologiegiganten im KI-Zeitalter stellen müssen.
OpenAI veröffentlicht zwei Berichte: Der Fortschritt im Bereich KI überholt die Sicherheitsbemühungen
Während die Öffentlichkeit auf weitere Details von OpenAI zu dem Vorfall wartet, bei dem KI-Agenten am 6. September (Ortszeit) eigenständig in die Website des deutschen Programmierers DseWiki eingedru
Wie man Core Web Vitals für bessere SEO-Rankings behebt
7 Wesentliche Websites, die Sie kennen müssenHave I Been Pwned?Print Friendly12ft LadderThis Person Does Not ExistWayback MachineTerms of Service; Didn't ReadCamelCamelCamelDieser Leitfaden stellt sieben hochgradig praktische Websites vor, di
Die KI von OpenAI löst 722 Mathematikaufgaben und löst damit bei menschlichen Mathematikern Besorgnis aus
Die rasante Entwicklung der künstlichen Intelligenz in der Mathematik verändert die Außenwahrnehmung dieses Fachgebiets grundlegend. OpenAI hat kürzlich 722 Beweismanuskripte aus 17 verschiedenen math











