微软警告称,数十款开源人工智能工具遭遇供应链攻击,开发者的凭据遭到泄露
在遭遇网络攻击后,微软暂时限制了用户对GitHub上至少70个开源项目的访问权限。黑客通过供应链攻击植入恶意代码,当用户在Claude Code、Gemini CLI和VS Code等AI编码应用中运行受感染的工具时,黑客便会窃取用户的密码和凭据。

微软发言人本·霍普(Ben Hope)证实,在调查期间,受影响的代码库已被暂时移除,部分代码在审查后已恢复。这是近几周来已知的第二起涉及微软开源项目的安全漏洞事件。 5月中旬,其Durable Task工具曾遭黑客入侵,安全机构OpenSourceMalware指出这是该项目遭遇的“第二次入侵”。
随着大型AI模型与开源生态系统的深度融合,此次对重要资源库的入侵敲响了安全警钟。随着AI编程助手的迅速崛起,开源供应链已成为网络战的新主战场。构建更具韧性的代码审查和安全防护机制,是科技巨头在AI时代必须应对的共同挑战。
相关文章
Recursive Intelligence 如何在4个月内以40亿美元估值筹集3.35亿美元
初创公司Ricursive Intelligence的联合创始人似乎注定要成为联合创始人。首席执行官安娜·戈迪(Anna Goldie)和首席技术官阿扎莉亚·米尔霍塞伊尼(Azalia Mirhoseini)在人工智能界声名显赫,戈迪向TechCrunch笑称,她们正是那些“收到扎克伯格发来的奇怪邮件、里面提出疯狂邀约”的人工智能工程师之一。(她们最终没有接受这些邀约。) 两人曾共同在谷歌大脑(G
人工智能竞赛不会等待,TechCrunch Disrupt 的 25% 折扣也不会等待
目前每一位投身人工智能领域的创始人都在思考同一个问题:我们的发展速度够快吗?效率够高吗?TechCrunch Disrupt 2026 将让您与那些正在最高层面思考这一关乎存亡问题的行业领军人物共聚一堂。 10月13日至15日,在旧金山,来自OpenAI、英伟达(Nvidia)、Anthropic、微软等公司的领军人物将分享他们的见解,届时数千名初创企业社区成员将齐聚一堂,进行交流。限时优惠:结账
“钱文AI免费版”与机构版:揭穿高价写作骗局
6月25日,中央电视台播出了关于混乱的高考志愿填报市场的一则调查报道,引发了广泛的公众讨论。 报道画面显示,许多高中升学中介机构打着“十年教龄教师”和“教授”等头衔的旗号,收取4,980至12,980元不等的天价费用。 实际上,这些所谓的“资深顾问”往往是入职不到两个月的新员工,甚至是兼职的大学生。他们的“专业方案”都是通过免费的Qwen AI生成的,有些机构甚至直接将Qwen生成的内容加价转卖给
相关专题推荐
评论 (0)
0/500
在遭遇网络攻击后,微软暂时限制了用户对GitHub上至少70个开源项目的访问权限。黑客通过供应链攻击植入恶意代码,当用户在Claude Code、Gemini CLI和VS Code等AI编码应用中运行受感染的工具时,黑客便会窃取用户的密码和凭据。

微软发言人本·霍普(Ben Hope)证实,在调查期间,受影响的代码库已被暂时移除,部分代码在审查后已恢复。这是近几周来已知的第二起涉及微软开源项目的安全漏洞事件。 5月中旬,其Durable Task工具曾遭黑客入侵,安全机构OpenSourceMalware指出这是该项目遭遇的“第二次入侵”。
随着大型AI模型与开源生态系统的深度融合,此次对重要资源库的入侵敲响了安全警钟。随着AI编程助手的迅速崛起,开源供应链已成为网络战的新主战场。构建更具韧性的代码审查和安全防护机制,是科技巨头在AI时代必须应对的共同挑战。
Recursive Intelligence 如何在4个月内以40亿美元估值筹集3.35亿美元
初创公司Ricursive Intelligence的联合创始人似乎注定要成为联合创始人。首席执行官安娜·戈迪(Anna Goldie)和首席技术官阿扎莉亚·米尔霍塞伊尼(Azalia Mirhoseini)在人工智能界声名显赫,戈迪向TechCrunch笑称,她们正是那些“收到扎克伯格发来的奇怪邮件、里面提出疯狂邀约”的人工智能工程师之一。(她们最终没有接受这些邀约。) 两人曾共同在谷歌大脑(G
人工智能竞赛不会等待,TechCrunch Disrupt 的 25% 折扣也不会等待
目前每一位投身人工智能领域的创始人都在思考同一个问题:我们的发展速度够快吗?效率够高吗?TechCrunch Disrupt 2026 将让您与那些正在最高层面思考这一关乎存亡问题的行业领军人物共聚一堂。 10月13日至15日,在旧金山,来自OpenAI、英伟达(Nvidia)、Anthropic、微软等公司的领军人物将分享他们的见解,届时数千名初创企业社区成员将齐聚一堂,进行交流。限时优惠:结账
“钱文AI免费版”与机构版:揭穿高价写作骗局
6月25日,中央电视台播出了关于混乱的高考志愿填报市场的一则调查报道,引发了广泛的公众讨论。 报道画面显示,许多高中升学中介机构打着“十年教龄教师”和“教授”等头衔的旗号,收取4,980至12,980元不等的天价费用。 实际上,这些所谓的“资深顾问”往往是入职不到两个月的新员工,甚至是兼职的大学生。他们的“专业方案”都是通过免费的Qwen AI生成的,有些机构甚至直接将Qwen生成的内容加价转卖给





首页






