黑客公然攻击微软AI工具，开源项目遭入侵

微软紧急应对黑客入侵AI开发工具事件

在一场令人不安的安全漏洞事件中，微软被迫从GitHub移除了数十个开源项目，黑客成功侵入了这些项目。攻击者植入了专门针对AI工具开发者的恶意代码，旨在窃取开发者密码。

AI开发者成为攻击目标

网络安全公司Cloudsmith与恶意软件分析网站OpenSourceMalware最先发现了此次攻击。该入侵事件尤其令人担忧的是其精准性——黑客专门针对：

• Microsoft Azure云服务
• Claude Code组件
• Gemini命令行界面
• VS Code扩展

这些并非随机目标。通过入侵AI开发者日常使用的工具，攻击者实施了一次精密的"供应链攻击"。当开发者在本地运行这些被感染的工具时，恶意软件会悄然激活，搜寻密码和敏感凭证。

紧急响应正在进行

微软已确认移除了至少70个受影响的代码库并展开调查。部分代码库经过安全审查后已恢复，但其他仍处于下线状态。公司开始通知可能下载了问题代码的客户。

"这不仅关系到微软的安全问题，"网络安全分析师Mark Reynolds指出，"这暴露了支撑大量AI开发的开源生态系统，在缺乏适当防护措施时会成为致命弱点。"

这是近期微软开源项目遭遇的第二起重大安全事件，凸显出人们对AI开发基础设施日益增长的担忧。安全专家警告称，随着AI工具日益普及，它们很可能面临来自复杂威胁行为者越来越多的攻击。

关键点：

• 黑客向微软开源AI工具注入了窃取密码的代码
• 被入侵代码库包括Azure服务和热门编码应用程序
• 微软已移除至少70个项目进行调查
• 此前微软开源生态系统刚遭遇另一起安全漏洞事件
• 该事件引发对AI开发基础设施脆弱性的担忧