Proiecte open source ale Microsoft au fost compromise pentru a fura parolele dezvoltatorilor AI

Microsoft a închis temporar accesul la zeci de proiecte open source găzduite pe GitHub, în timp ce analizează cum au fost pătrunse. Se pare că hackerii au injectat malware în cod pentru a fura parolele utilizatorilor. Multe dintre proiecte se conectează la unelte folosite în dezvoltarea AI. Compania spune că investigația este în desfășurare și va oferi detalii pe măsură ce există concluzii.

Printre proiectele afectate sunt unele legate de serviciul Azure și de unelte pentru programare cu inteligența artificială. Printre acestea se numără Claude Code, CLI-ul Gemini și editorul VS Code. Malware-ul era proiectat să ruleze în aceste aplicații atunci când utilizatorii lucrau cu codul AI, pentru a fura parolele și alte credentiale sensibile.

La început, Cloudsmith și OpenSourceMalware au semnalat primele indicii. Ei spun că programul malițios permitea furtul parolelor când utilizatorii deschideau instrumentele compromise în mediile de coding AI. Nu se știe exact câți oameni au descărcat versiunile afectate. Microsoft a confirmat retragerea depozitelor în timpul anchetei, fără a preciza un număr de clienți afectați.

Se pare că cel puțin 70 de proiecte Microsoft au fost dezactivate, iar GitHub afișează mesajul că accesul a fost suspendat. Motivul indicat este încă o încălcare a termenilor de serviciu pentru respectivele depozite. Microsoft a spus că a eliminat temporar aceste proiecte pentru a opri răspândirea malware-ului. Încă nu sunt disponibile detalii despre cine a fost afectat direct și în ce domeniu.

Această situație intră în categoria atacurilor prin lanț de aprovizionare, când răul vine din codul folosit pe mai multe produse. Este un avertisment pentru toate companiile care folosesc sau dezvoltă cu ajutorul codului deschis. Chiar dacă o firmă mare are resurse pentru securitate, breșele arată că pericolele vin din mai multe direcții. Este necesară o verificare mai riguroasă a componentelor open source din proiecte mari.

Este a doua breșă cunoscută în ultimele săptămâni la proiectele open source ale Microsoft. În mai, Durable Task, un alt instrument pentru dezvoltatori, a fost compromis. OpenSourceMalware spune că situația poate însemna o re-compromise a sistemelor, sugerând că hackerii nu au fost eliminați complet. Microsoft promite să lucreze la remedii și să comunice pașii următori pentru a preveni situații similare în viitor.

Pentru cititori, mesajul este clar: folosiți cu grijă instrumentele open source și verificați sursa acestora. Actualizările frecvente, monitorizarea traficului de securitate și backup-urile sunt parte din soluție. Dezvoltatorii ar trebui să urmărească anunțurile oficiale despre vulnerabilități și să aplice patch-urile rapid. În același timp, companiile dezvoltatoare au responsabilitatea de a-și verifica propriile procese și de a îmbunătăți protecția proiectelor.