首页微软开源项目遭黑客攻击，AI开发工具感染了窃取密码的恶意软件
微软最近从GitHub上移除了数十个开源代码库，此前黑客入侵了这些代码库，并植入了旨在窃取用户密码的恶意代码。此举在开发者社区引发了强烈反响。
针对AI开发者的精准攻击
安全公司 Cloudsmith 和恶意软件分析平台 OpenSourceMalware 最先发现了这一异常情况。报告显示，受影响的项目主要与微软 Azure 云服务以及几款流行的 AI 开发工具相关，包括与 AI 编码应用程序（如 Claude Code、Gemini CLI 和 VS Code）相关的组件。
攻击者通过将恶意代码植入这些工具，实施了针对性的软件供应链攻击。当开发人员通过AI编码应用程序在本地打开受感染的工具时，恶意软件会悄无声息地运行，试图窃取本地密码及其他敏感凭据。
为调查风险而采取的紧急下架措施
微软随后证实，作为一项安全措施，公司在调查潜在恶意内容期间已暂时下线了至少70个相关代码仓库。其中部分仓库在通过安全审查后已恢复，而其余仓库因风险仍在持续而保持停用状态。
在内部调查期间，微软向可能下载了受影响内容的一小部分客户发送了安全通知。尽管微软拥有强大的安全资源和防护措施，但这已是其开源项目在最近几周内第二次遭到入侵——这凸显了当前人工智能开发生态系统所面临的严峻安全挑战。
相关文章
内部细节曝光：下一代 Gemini 算力紧张，内部团队在开发优先级和资源分配上存在分歧
报告显示，谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧，加上计算能力有限以及复杂的审批流程，导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片，但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争，谷歌仍面临计算资源短缺的问题。目前，高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时，领导层也发生了变化，联合创始人谢尔盖·布林越来越多地参与到核心模型训练中，并倡导将资源专门用于
OpenAI 否认增长放缓担忧，称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑，人工智能领域的领军企业 OpenAI 于 4 月 28 日（星期二）发表了一份信心十足的声明。该公司澄清称，其消费产品和企业服务正在快速推进，直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法，OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求，并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露，公司内部情绪依然乐观。尽管市场竞争日益激烈，但公司正在向投资者传递信心，声称其商业
阿里巴巴超级杯：Qwen3.8-Max 重磅登场，代码与办公工具能力全面升级
阿里巴巴正式发布了Qwen3.8-Max，这是一款拥有2.4万亿参数的下一代基础大模型。这一重大AI进展在编码和专业办公任务等核心领域带来了显著的性能提升，展现了强大的技术能力。在权威的Arena大模型排名中，Qwen3.8-Max取得了令人瞩目的成绩，仅次于Anthropic的Claude系列，位居行业前列。这一里程碑标志着国内大模型在处理复杂任务方面取得了快速进展，为开发者和企业用户提供了先进的智能工具。该模型的API现已在Qwen AI平台上上线，并集成到新推出的“Qwen Offic
相关专题推荐
音乐创作
最佳用于歌曲草稿的 AI 旋律创作工具
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
聊天机器人
最佳AI对话训练工具，助你备战面试
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
设计与艺术
最适合创意实验的AI风格转换工具
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
漫画创作
最适合视觉叙事的AI对话气泡工具
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
会议助理
顶级AI会议摘要工具：清晰追踪决策与后续跟进
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
数据分析
最佳人工智能数据清洗工具：快速处理缺失值与重复数据
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
评论 (0)
0/500
微软最近从GitHub上移除了数十个开源代码库，此前黑客入侵了这些代码库，并植入了旨在窃取用户密码的恶意代码。此举在开发者社区引发了强烈反响。
针对AI开发者的精准攻击
安全公司 Cloudsmith 和恶意软件分析平台 OpenSourceMalware 最先发现了这一异常情况。报告显示，受影响的项目主要与微软 Azure 云服务以及几款流行的 AI 开发工具相关，包括与 AI 编码应用程序（如 Claude Code、Gemini CLI 和 VS Code）相关的组件。
攻击者通过将恶意代码植入这些工具，实施了针对性的软件供应链攻击。当开发人员通过AI编码应用程序在本地打开受感染的工具时，恶意软件会悄无声息地运行，试图窃取本地密码及其他敏感凭据。
为调查风险而采取的紧急下架措施
微软随后证实，作为一项安全措施，公司在调查潜在恶意内容期间已暂时下线了至少70个相关代码仓库。其中部分仓库在通过安全审查后已恢复，而其余仓库因风险仍在持续而保持停用状态。
在内部调查期间，微软向可能下载了受影响内容的一小部分客户发送了安全通知。尽管微软拥有强大的安全资源和防护措施，但这已是其开源项目在最近几周内第二次遭到入侵——这凸显了当前人工智能开发生态系统所面临的严峻安全挑战。
内部细节曝光：下一代 Gemini 算力紧张，内部团队在开发优先级和资源分配上存在分歧
报告显示，谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧，加上计算能力有限以及复杂的审批流程，导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片，但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争，谷歌仍面临计算资源短缺的问题。目前，高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时，领导层也发生了变化，联合创始人谢尔盖·布林越来越多地参与到核心模型训练中，并倡导将资源专门用于
OpenAI 否认增长放缓担忧，称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑，人工智能领域的领军企业 OpenAI 于 4 月 28 日（星期二）发表了一份信心十足的声明。该公司澄清称，其消费产品和企业服务正在快速推进，直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法，OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求，并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露，公司内部情绪依然乐观。尽管市场竞争日益激烈，但公司正在向投资者传递信心，声称其商业
阿里巴巴超级杯：Qwen3.8-Max 重磅登场，代码与办公工具能力全面升级
阿里巴巴正式发布了Qwen3.8-Max，这是一款拥有2.4万亿参数的下一代基础大模型。这一重大AI进展在编码和专业办公任务等核心领域带来了显著的性能提升，展现了强大的技术能力。在权威的Arena大模型排名中，Qwen3.8-Max取得了令人瞩目的成绩，仅次于Anthropic的Claude系列，位居行业前列。这一里程碑标志着国内大模型在处理复杂任务方面取得了快速进展，为开发者和企业用户提供了先进的智能工具。该模型的API现已在Qwen AI平台上上线，并集成到新推出的“Qwen Offic
2026 年最新最佳顶级评分 AI 旋律创作工具，助力歌曲草稿创作！XIX.AI 精心策划了一套极具影响力且经过严格真实世界测试的变革性合集，旨在提供最佳的创作体验。您可以找到详细的免费与付费版对比、精准的排名以及必试选项，这些工具旨在帮助您轻松创作出令人惊艳的歌曲草稿，并显著提升您的创意生产力。立即探索，发现您的完美工具！
8 个工具
xix.ai
2026年最新、最受好评的AI面试模拟训练工具现已登陆XIX.AI！这份精心精选的合集收录了功能强大、具有革命性意义的工具，它们均经过严格的实际测试，能够提供精准的反馈。 您将看到免费版与付费版的对比分析以及详细排名，助您挑选出必试之选，从而提升自信并精进技能。立即探索，发现助您面试成功的完美工具！
12 个工具
xix.ai
2026年最新最佳、评价最高的AI风格转换工具，助您开展创意实验！XIX.AI精心甄选了一系列功能强大、颠覆性的必试工具，这些工具经过实际测试和严格排名，可带来卓越的效果。这些顶级解决方案通过加速内容创作并释放无限创意潜能，帮助创作者显著提升工作效率。 立即探索，找到最适合您的工具，今天就开始创作吧！
9 个工具
xix.ai
2026年最新、最受欢迎的视觉叙事AI对话气泡工具现已登陆XIX.AI！这份精心精选的合集汇集了功能强大、具有颠覆性的工具，可帮助创作者提升工作效率并突破创作瓶颈。 获取免费版与付费版的对比分析，查看实际测试结果，并查阅最新排行榜，找到最适合打造引人入胜的视觉叙事的必试解决方案。立即探索，发现您的理想工具！
10 个工具
xix.ai
2026年最新高评分最佳AI会议摘要工具，助您清晰追踪决策并轻松跟进。这份精心筛选的清单展示了功能强大、具有颠覆性的解决方案，它们通过自动化会议记录、识别关键行动项以及简化所有项目中的团队协调，显著提升工作效率。 获取免费版与付费版的对比分析，以及实际测试报告和每周更新的排行榜，助您找到最适合的工具。立即探索，释放您的AI优势！
9 个工具
xix.ai
2026年最新、最优秀且评分最高的AI数据清洗工具，可快速处理缺失值与重复数据问题。这份精心挑选的清单展示了那些功能强大、能带来颠覆性变革的解决方案，可显著提升工作效率。所有候选工具都经过了严格的实际应用测试，以确保其稳定性。您可以获取免费版与付费版的对比信息，找出最符合您需求的必备工具。即刻访问XIX.AI，开启您的AI优势之旅。
11 个工具
xix.ai
