Hogar
Microsoft advierte de un ataque a la cadena de suministro que afecta a decenas de herramientas de IA de código abierto, en el que se han visto comprometidas las credenciales de los desarrolladores
Microsoft restringió temporalmente el acceso a al menos 70 proyectos de código abierto en GitHub tras un ciberataque. Los hackers inyectaron código malicioso mediante un ataque a la cadena de suministro para robar contraseñas y credenciales cuando los usuarios ejecutaban las herramientas comprometidas en aplicaciones de programación de IA como Claude Code, Gemini CLI y VS Code.

El portavoz de Microsoft, Ben Hope, confirmó que los repositorios afectados se eliminaron temporalmente durante la investigación, y que parte del código se restauró tras su revisión. Se trata de la segunda brecha de seguridad conocida que afecta a los proyectos de código abierto de Microsoft en las últimas semanas. A mediados de mayo, su herramienta Durable Task ya había sido pirateada, y la agencia de seguridad OpenSourceMalware calificó este incidente como una «segunda invasión» del proyecto.
A medida que se integran los grandes modelos de IA y los ecosistemas de código abierto, esta intrusión en una importante biblioteca de recursos hace saltar las alarmas de seguridad. Con el rápido auge de los asistentes de programación basados en IA, la cadena de suministro de código abierto se ha convertido en el nuevo campo de batalla principal de la ciberguerra. Crear mecanismos de revisión de código y de protección de la seguridad más resistentes es un reto común al que deben hacer frente los gigantes tecnológicos en la era de la IA.
Artículo relacionado
Cómo Recursive Intelligence recaudó 335 millones de dólares con una valoración de 4.000 millones de dólares en cuatro meses
Las cofundadoras de la startup Ricursive Intelligence parecían destinadas a ser cofundadoras.Anna Goldie, directora ejecutiva, y Azalia Mirhoseini, directora técnica, son tan conocidas en la comunidad
La carrera por la IA no va a esperar, y tampoco lo hará este descuento del 25 % de TechCrunch Disrupt
Todos los fundadores que están desarrollando proyectos de IA en estos momentos se plantean la misma pregunta: ¿Estamos avanzando lo suficientemente rápido y de forma lo suficientemente eficaz? TechCru
Qianwen AI Free frente a las instituciones: desenmascarando la estafa de la redacción a precios elevados
El 25 de junio, la CCTV emitió un reportaje de investigación sobre el caótico mercado de la inscripción de voluntarios para los exámenes de acceso a la universidad, lo que desencadenó un amplio debate
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
Microsoft restringió temporalmente el acceso a al menos 70 proyectos de código abierto en GitHub tras un ciberataque. Los hackers inyectaron código malicioso mediante un ataque a la cadena de suministro para robar contraseñas y credenciales cuando los usuarios ejecutaban las herramientas comprometidas en aplicaciones de programación de IA como Claude Code, Gemini CLI y VS Code.

El portavoz de Microsoft, Ben Hope, confirmó que los repositorios afectados se eliminaron temporalmente durante la investigación, y que parte del código se restauró tras su revisión. Se trata de la segunda brecha de seguridad conocida que afecta a los proyectos de código abierto de Microsoft en las últimas semanas. A mediados de mayo, su herramienta Durable Task ya había sido pirateada, y la agencia de seguridad OpenSourceMalware calificó este incidente como una «segunda invasión» del proyecto.
A medida que se integran los grandes modelos de IA y los ecosistemas de código abierto, esta intrusión en una importante biblioteca de recursos hace saltar las alarmas de seguridad. Con el rápido auge de los asistentes de programación basados en IA, la cadena de suministro de código abierto se ha convertido en el nuevo campo de batalla principal de la ciberguerra. Crear mecanismos de revisión de código y de protección de la seguridad más resistentes es un reto común al que deben hacer frente los gigantes tecnológicos en la era de la IA.
Cómo Recursive Intelligence recaudó 335 millones de dólares con una valoración de 4.000 millones de dólares en cuatro meses
Las cofundadoras de la startup Ricursive Intelligence parecían destinadas a ser cofundadoras.Anna Goldie, directora ejecutiva, y Azalia Mirhoseini, directora técnica, son tan conocidas en la comunidad
La carrera por la IA no va a esperar, y tampoco lo hará este descuento del 25 % de TechCrunch Disrupt
Todos los fundadores que están desarrollando proyectos de IA en estos momentos se plantean la misma pregunta: ¿Estamos avanzando lo suficientemente rápido y de forma lo suficientemente eficaz? TechCru
Qianwen AI Free frente a las instituciones: desenmascarando la estafa de la redacción a precios elevados
El 25 de junio, la CCTV emitió un reportaje de investigación sobre el caótico mercado de la inscripción de voluntarios para los exámenes de acceso a la universidad, lo que desencadenó un amplio debate











