微軟開源專案遭駭,AI 開發工具遭竊取密碼的惡意軟體感染
微軟最近從 GitHub 移除了數十個開源儲存庫,原因是駭客滲透了這些儲存庫,並植入旨在竊取使用者密碼的惡意程式碼。此舉在開發者社群中引發強烈反響。

精準鎖定 AI 開發者
資安公司 Cloudsmith 與惡意軟體分析平台 OpenSourceMalware 最先偵測到這項異常現象。報告指出,受影響的專案主要與微軟 Azure 雲端服務及數款熱門 AI 開發工具相關,其中包括與 AI 編碼應用程式(如 Claude Code、Gemini CLI 及 VS Code)相關的元件。
攻擊者透過將惡意程式碼嵌入這些工具中,發動了針對性的軟體供應鏈攻擊。當開發者透過 AI 編碼應用程式在本地端開啟這些遭入侵的工具時,惡意軟體便會悄無聲息地運行,試圖竊取本地端密碼及其他敏感憑證。
為進行風險調查而緊急移除
微軟隨後證實,作為安全措施,該公司在調查潛在惡意內容期間,已暫時下架至少 70 個相關程式碼儲存庫。其中部分已在安全審查後恢復,而其餘則因風險持續存在而維持停用狀態。
在內部調查期間,微軟向少數可能已下載受影響內容的客戶發送了安全通知。儘管微軟擁有強大的安全資源與防護措施,但這已是其開源專案在最近幾週內第二次遭到入侵——這凸顯了當前 AI 開發生態系統所面臨的嚴峻安全挑戰。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (0)
0/500
微軟最近從 GitHub 移除了數十個開源儲存庫,原因是駭客滲透了這些儲存庫,並植入旨在竊取使用者密碼的惡意程式碼。此舉在開發者社群中引發強烈反響。

精準鎖定 AI 開發者
資安公司 Cloudsmith 與惡意軟體分析平台 OpenSourceMalware 最先偵測到這項異常現象。報告指出,受影響的專案主要與微軟 Azure 雲端服務及數款熱門 AI 開發工具相關,其中包括與 AI 編碼應用程式(如 Claude Code、Gemini CLI 及 VS Code)相關的元件。
攻擊者透過將惡意程式碼嵌入這些工具中,發動了針對性的軟體供應鏈攻擊。當開發者透過 AI 編碼應用程式在本地端開啟這些遭入侵的工具時,惡意軟體便會悄無聲息地運行,試圖竊取本地端密碼及其他敏感憑證。
為進行風險調查而緊急移除
微軟隨後證實,作為安全措施,該公司在調查潛在惡意內容期間,已暫時下架至少 70 個相關程式碼儲存庫。其中部分已在安全審查後恢復,而其餘則因風險持續存在而維持停用狀態。
在內部調查期間,微軟向少數可能已下載受影響內容的客戶發送了安全通知。儘管微軟擁有強大的安全資源與防護措施,但這已是其開源專案在最近幾週內第二次遭到入侵——這凸顯了當前 AI 開發生態系統所面臨的嚴峻安全挑戰。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了





首頁






