Lar
A Microsoft alerta para um ataque à cadeia de suprimentos que atingiu dezenas de ferramentas de IA de código aberto, com credenciais de desenvolvedores comprometidas
A Microsoft restringiu temporariamente o acesso a pelo menos 70 projetos de código aberto no GitHub após um ataque cibernético. Os hackers injetaram código malicioso por meio de um ataque à cadeia de suprimentos para roubar senhas e credenciais quando os usuários executavam as ferramentas comprometidas em aplicativos de programação de IA, como o Claude Code, o Gemini CLI e o VS Code.

O porta-voz da Microsoft, Ben Hope, confirmou que os repositórios afetados foram temporariamente removidos durante a investigação, com parte do código restaurado após análise. Isso marca a segunda violação de segurança conhecida envolvendo projetos de código aberto da Microsoft nas últimas semanas. Em meados de maio, sua ferramenta Durable Task já havia sido hackeada, com a agência de segurança OpenSourceMalware classificando o incidente como uma “segunda invasão” do projeto.
À medida que grandes modelos de IA e ecossistemas de código aberto se integram, essa invasão em uma importante biblioteca de recursos soa como um alarme de segurança. Com o rápido crescimento dos assistentes de codificação de IA, a cadeia de suprimentos de código aberto tornou-se o novo principal campo de batalha da guerra cibernética. A criação de mecanismos mais resilientes de revisão de código e proteção de segurança é um desafio comum que os gigantes da tecnologia devem enfrentar na era da IA.
Artigo relacionado
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
A corrida pela IA não vai esperar, nem esse desconto de 25% do TechCrunch Disrupt
Todo fundador que está trabalhando com IA neste momento faz a mesma pergunta: será que estamos avançando rápido o suficiente e de forma eficaz o suficiente? O TechCrunch Disrupt 2026 coloca você na me
Qianwen AI Free x Instituições: Desmascarando o golpe da redação a preços exorbitantes
Em 25 de junho, a CCTV exibiu uma reportagem investigativa sobre o caótico mercado de inscrições de voluntários para o exame de admissão à faculdade, o que gerou um amplo debate público. As imagens re
Recomendações de tópicos especiais relacionados
Comentários (0)
A Microsoft restringiu temporariamente o acesso a pelo menos 70 projetos de código aberto no GitHub após um ataque cibernético. Os hackers injetaram código malicioso por meio de um ataque à cadeia de suprimentos para roubar senhas e credenciais quando os usuários executavam as ferramentas comprometidas em aplicativos de programação de IA, como o Claude Code, o Gemini CLI e o VS Code.

O porta-voz da Microsoft, Ben Hope, confirmou que os repositórios afetados foram temporariamente removidos durante a investigação, com parte do código restaurado após análise. Isso marca a segunda violação de segurança conhecida envolvendo projetos de código aberto da Microsoft nas últimas semanas. Em meados de maio, sua ferramenta Durable Task já havia sido hackeada, com a agência de segurança OpenSourceMalware classificando o incidente como uma “segunda invasão” do projeto.
À medida que grandes modelos de IA e ecossistemas de código aberto se integram, essa invasão em uma importante biblioteca de recursos soa como um alarme de segurança. Com o rápido crescimento dos assistentes de codificação de IA, a cadeia de suprimentos de código aberto tornou-se o novo principal campo de batalha da guerra cibernética. A criação de mecanismos mais resilientes de revisão de código e proteção de segurança é um desafio comum que os gigantes da tecnologia devem enfrentar na era da IA.
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
A corrida pela IA não vai esperar, nem esse desconto de 25% do TechCrunch Disrupt
Todo fundador que está trabalhando com IA neste momento faz a mesma pergunta: será que estamos avançando rápido o suficiente e de forma eficaz o suficiente? O TechCrunch Disrupt 2026 coloca você na me
Qianwen AI Free x Instituições: Desmascarando o golpe da redação a preços exorbitantes
Em 25 de junho, a CCTV exibiu uma reportagem investigativa sobre o caótico mercado de inscrições de voluntários para o exame de admissão à faculdade, o que gerou um amplo debate público. As imagens re











