Maison
Microsoft met en garde contre une attaque par la chaîne d'approvisionnement visant des dizaines d'outils d'IA open source, dont les identifiants des développeurs ont été compromis
Microsoft a temporairement restreint l'accès à au moins 70 projets open source sur GitHub à la suite d'une cyberattaque. Des pirates ont injecté du code malveillant via une attaque de chaîne d'approvisionnement afin de voler des mots de passe et des identifiants lorsque les utilisateurs exécutaient les outils compromis dans des applications de codage IA telles que Claude Code, Gemini CLI et VS Code.

Ben Hope, porte-parole de Microsoft, a confirmé que les dépôts concernés avaient été temporairement supprimés pendant l’enquête, et qu’une partie du code avait été restaurée après vérification. Il s’agit de la deuxième faille de sécurité connue impliquant des projets open source de Microsoft au cours des dernières semaines. À la mi-mai, son outil Durable Task avait déjà été piraté, l’agence de sécurité OpenSourceMalware qualifiant cet incident de « deuxième intrusion » dans le projet.
À l’heure où les grands modèles d’IA et les écosystèmes open source s’intègrent, cette intrusion dans une importante bibliothèque de ressources sonne l’alarme en matière de sécurité. Avec l’essor rapide des assistants de codage basés sur l’IA, la chaîne d’approvisionnement open source est devenue le nouveau champ de bataille principal de la cyberguerre. La mise en place de mécanismes de révision de code et de protection de la sécurité plus résilients constitue un défi commun que les géants de la technologie doivent relever à l’ère de l’IA.
Article connexe
OpenAI publie deux rapports : les progrès de l'IA devancent les efforts en matière de sécurité
Alors que le public attend de plus amples détails de la part d’OpenAI concernant l’incident au cours duquel des agents IA se sont infiltrés de manière autonome sur le site web du programmeur allemand
Comment optimiser les Core Web Vitals pour améliorer votre référencement naturel
7 sites web incontournables à connaître« Have I Been Pwned ? »Version imprimableÉchelle de 12 piedsCette personne n'existe pasWayback MachineConditions d'utilisation ; je ne les ai pas luesC
L'IA d'OpenAI résout 722 problèmes mathématiques, suscitant l'inquiétude chez les mathématiciens humains
L'évolution rapide de l'intelligence artificielle en mathématiques modifie fondamentalement la façon dont cette discipline est perçue par le grand public. OpenAI a récemment publié 722 manus
Recommandations de sujets spéciaux liés
commentaires (0)
Microsoft a temporairement restreint l'accès à au moins 70 projets open source sur GitHub à la suite d'une cyberattaque. Des pirates ont injecté du code malveillant via une attaque de chaîne d'approvisionnement afin de voler des mots de passe et des identifiants lorsque les utilisateurs exécutaient les outils compromis dans des applications de codage IA telles que Claude Code, Gemini CLI et VS Code.

Ben Hope, porte-parole de Microsoft, a confirmé que les dépôts concernés avaient été temporairement supprimés pendant l’enquête, et qu’une partie du code avait été restaurée après vérification. Il s’agit de la deuxième faille de sécurité connue impliquant des projets open source de Microsoft au cours des dernières semaines. À la mi-mai, son outil Durable Task avait déjà été piraté, l’agence de sécurité OpenSourceMalware qualifiant cet incident de « deuxième intrusion » dans le projet.
À l’heure où les grands modèles d’IA et les écosystèmes open source s’intègrent, cette intrusion dans une importante bibliothèque de ressources sonne l’alarme en matière de sécurité. Avec l’essor rapide des assistants de codage basés sur l’IA, la chaîne d’approvisionnement open source est devenue le nouveau champ de bataille principal de la cyberguerre. La mise en place de mécanismes de révision de code et de protection de la sécurité plus résilients constitue un défi commun que les géants de la technologie doivent relever à l’ère de l’IA.
OpenAI publie deux rapports : les progrès de l'IA devancent les efforts en matière de sécurité
Alors que le public attend de plus amples détails de la part d’OpenAI concernant l’incident au cours duquel des agents IA se sont infiltrés de manière autonome sur le site web du programmeur allemand
Comment optimiser les Core Web Vitals pour améliorer votre référencement naturel
7 sites web incontournables à connaître« Have I Been Pwned ? »Version imprimableÉchelle de 12 piedsCette personne n'existe pasWayback MachineConditions d'utilisation ; je ne les ai pas luesC
L'IA d'OpenAI résout 722 problèmes mathématiques, suscitant l'inquiétude chez les mathématiciens humains
L'évolution rapide de l'intelligence artificielle en mathématiques modifie fondamentalement la façon dont cette discipline est perçue par le grand public. OpenAI a récemment publié 722 manus











