マイクロソフトは、数十のオープンソースAIツールを標的としたサプライチェーン攻撃について警告しており、開発者の認証情報が流出したとしている。
マイクロソフトは、サイバー攻撃を受けたことを受け、GitHub上の少なくとも70のオープンソースプロジェクトへのアクセスを一時的に制限した。ハッカーはサプライチェーン攻撃を通じて悪意のあるコードを注入し、ユーザーが「Claude Code」「Gemini CLI」「VS Code」などのAIコーディングアプリで侵害されたツールを実行した際に、パスワードや認証情報を盗み出した。

マイクロソフトの広報担当者ベン・ホープ氏は、調査期間中、影響を受けたリポジトリが一時的に削除されたことを確認し、審査を経て一部のコードは復元されたと述べた。これは、ここ数週間で明らかになったマイクロソフトのオープンソースプロジェクトに関わる2件目のセキュリティ侵害となる。 5月中旬には、同社の「Durable Task」ツールがハッキングされており、セキュリティ機関のOpenSourceMalwareはこれを同プロジェクトに対する「2度目の侵入」と指摘していた。
大規模なAIモデルとオープンソースのエコシステムが統合される中、主要なリソースライブラリへのこの侵入は、安全面での警鐘を鳴らしている。AIコーディングアシスタントの急速な台頭に伴い、オープンソースのサプライチェーンはサイバー戦争の新たな主戦場となっている。より強靭なコードレビューとセキュリティ保護メカニズムを構築することは、AI時代においてテック大手が取り組まなければならない共通の課題である。
関連記事
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら
AI競争は待ってくれないし、このTechCrunch Disruptの25%割引も同様だ
現在、AI分野で事業を展開しているすべての創業者は、同じ疑問を抱いています。「私たちのスピードは十分か? 効果は十分か?」TechCrunch Disrupt 2026では、この根本的な問いと最高レベルで向き合っている人々と、同じ会場で顔を合わせることができます。 10月13日から15日までサンフランシスコで開催される本イベントでは、OpenAI、Nvidia、Anthropic、Microsof
「Qianwen AI Free」対機関:高額なライティング詐欺の正体を暴く
6月25日、CCTVは大学入試のボランティア登録市場における混乱の実態を暴く特集番組を放送し、世論で大きな議論を巻き起こした。 その映像によると、数多くの高校入試斡旋業者が、「10年の経験を持つ教師」や「教授」といった肩書きを掲げて、4,980元から12,980元という法外な手数料を請求している実態が明らかになった。 実際には、これらのいわゆる「経験豊富なコンサルタント」の多くは、経験2ヶ月未満の
関連特集おすすめ
コメント (0)
0/500
マイクロソフトは、サイバー攻撃を受けたことを受け、GitHub上の少なくとも70のオープンソースプロジェクトへのアクセスを一時的に制限した。ハッカーはサプライチェーン攻撃を通じて悪意のあるコードを注入し、ユーザーが「Claude Code」「Gemini CLI」「VS Code」などのAIコーディングアプリで侵害されたツールを実行した際に、パスワードや認証情報を盗み出した。

マイクロソフトの広報担当者ベン・ホープ氏は、調査期間中、影響を受けたリポジトリが一時的に削除されたことを確認し、審査を経て一部のコードは復元されたと述べた。これは、ここ数週間で明らかになったマイクロソフトのオープンソースプロジェクトに関わる2件目のセキュリティ侵害となる。 5月中旬には、同社の「Durable Task」ツールがハッキングされており、セキュリティ機関のOpenSourceMalwareはこれを同プロジェクトに対する「2度目の侵入」と指摘していた。
大規模なAIモデルとオープンソースのエコシステムが統合される中、主要なリソースライブラリへのこの侵入は、安全面での警鐘を鳴らしている。AIコーディングアシスタントの急速な台頭に伴い、オープンソースのサプライチェーンはサイバー戦争の新たな主戦場となっている。より強靭なコードレビューとセキュリティ保護メカニズムを構築することは、AI時代においてテック大手が取り組まなければならない共通の課題である。
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら
AI競争は待ってくれないし、このTechCrunch Disruptの25%割引も同様だ
現在、AI分野で事業を展開しているすべての創業者は、同じ疑問を抱いています。「私たちのスピードは十分か? 効果は十分か?」TechCrunch Disrupt 2026では、この根本的な問いと最高レベルで向き合っている人々と、同じ会場で顔を合わせることができます。 10月13日から15日までサンフランシスコで開催される本イベントでは、OpenAI、Nvidia、Anthropic、Microsof
「Qianwen AI Free」対機関:高額なライティング詐欺の正体を暴く
6月25日、CCTVは大学入試のボランティア登録市場における混乱の実態を暴く特集番組を放送し、世論で大きな議論を巻き起こした。 その映像によると、数多くの高校入試斡旋業者が、「10年の経験を持つ教師」や「教授」といった肩書きを掲げて、4,980元から12,980元という法外な手数料を請求している実態が明らかになった。 実際には、これらのいわゆる「経験豊富なコンサルタント」の多くは、経験2ヶ月未満の





家






