Дом
Microsoft предупреждает об атаке на цепочку поставок, затронувшей десятки инструментов искусственного интеллекта с открытым исходным кодом, в результате которой были скомпрометированы учетные данные разработчиков
После кибератаки компания Microsoft временно ограничила доступ как минимум к 70 проектам с открытым исходным кодом на GitHub. Хакеры внедрили вредоносный код посредством атаки через цепочку поставок, чтобы похитить пароли и учетные данные пользователей при запуске ими скомпрометированных инструментов в приложениях для программирования с использованием ИИ, таких как Claude Code, Gemini CLI и VS Code.

Представитель Microsoft Бен Хоуп подтвердил, что затронутые репозитории были временно удалены на время расследования, а часть кода была восстановлена после проверки. Это уже второй известный случай нарушения безопасности, связанный с проектами Microsoft с открытым исходным кодом за последние недели. В середине мая был взломан инструмент Durable Task, и агентство по безопасности OpenSourceMalware охарактеризовало это как «второе вторжение» в проект.
На фоне интеграции крупных моделей искусственного интеллекта и экосистем с открытым исходным кодом это вторжение в крупную библиотеку ресурсов звучит как сигнал тревоги. С быстрым ростом популярности помощников по программированию на базе ИИ цепочка поставок с открытым исходным кодом стала новым основным полем битвы в кибервойне. Создание более устойчивых механизмов проверки кода и защиты безопасности — это общая задача, которую технологические гиганты должны решить в эпоху искусственного интеллекта.
Связанная статья
OpenAI опубликовала два отчета: прогресс в области ИИ опережает меры по обеспечению безопасности
Пока общественность ожидает от OpenAI дополнительных подробностей об инциденте, связанном с автономным проникновением ИИ-агентов на сайт немецкого программиста DseWiki, 6 сентября по местному времени
Как исправить Core Web Vitals для улучшения позиций в поисковой выдаче
7 Essential Websites You Need to Know AboutHave I Been Pwned?Print Friendly12ft LadderThis Person Does Not ExistWayback MachineTerms of Service; Didn't ReadCamelCamelCamelThis guide introduces seven highly practical websites that might be new
ИИ от OpenAI решил 722 математических задач, что вызвало беспокойство среди математиков-людей
Стремительное развитие искусственного интеллекта в математике коренным образом меняет восприятие этой области со стороны общественности. Недавно компания OpenAI опубликовала 722 рукописи доказательств
Рекомендации по связанным специальным темам
Комментарии (0)
После кибератаки компания Microsoft временно ограничила доступ как минимум к 70 проектам с открытым исходным кодом на GitHub. Хакеры внедрили вредоносный код посредством атаки через цепочку поставок, чтобы похитить пароли и учетные данные пользователей при запуске ими скомпрометированных инструментов в приложениях для программирования с использованием ИИ, таких как Claude Code, Gemini CLI и VS Code.

Представитель Microsoft Бен Хоуп подтвердил, что затронутые репозитории были временно удалены на время расследования, а часть кода была восстановлена после проверки. Это уже второй известный случай нарушения безопасности, связанный с проектами Microsoft с открытым исходным кодом за последние недели. В середине мая был взломан инструмент Durable Task, и агентство по безопасности OpenSourceMalware охарактеризовало это как «второе вторжение» в проект.
На фоне интеграции крупных моделей искусственного интеллекта и экосистем с открытым исходным кодом это вторжение в крупную библиотеку ресурсов звучит как сигнал тревоги. С быстрым ростом популярности помощников по программированию на базе ИИ цепочка поставок с открытым исходным кодом стала новым основным полем битвы в кибервойне. Создание более устойчивых механизмов проверки кода и защиты безопасности — это общая задача, которую технологические гиганты должны решить в эпоху искусственного интеллекта.
OpenAI опубликовала два отчета: прогресс в области ИИ опережает меры по обеспечению безопасности
Пока общественность ожидает от OpenAI дополнительных подробностей об инциденте, связанном с автономным проникновением ИИ-агентов на сайт немецкого программиста DseWiki, 6 сентября по местному времени
Как исправить Core Web Vitals для улучшения позиций в поисковой выдаче
7 Essential Websites You Need to Know AboutHave I Been Pwned?Print Friendly12ft LadderThis Person Does Not ExistWayback MachineTerms of Service; Didn't ReadCamelCamelCamelThis guide introduces seven highly practical websites that might be new
ИИ от OpenAI решил 722 математических задач, что вызвало беспокойство среди математиков-людей
Стремительное развитие искусственного интеллекта в математике коренным образом меняет восприятие этой области со стороны общественности. Недавно компания OpenAI опубликовала 722 рукописи доказательств











