#密码窃取

微软开源工具遭黑客攻击，AI开发者密码被窃取

微软已切断其在GitHub上托管的数十个开源项目的访问权限，以调查黑客如何入侵这些项目并在代码中植入窃取密码的恶意软件。 受影响的许多项目与微软的云服务Azure及其他供开发者使用的AI开发应用工具相关，如Claude Code、Gemini的命令行界面和VS Code。 据安全公司Cloudsmith和社区驱动的恶意软件分析网站OpenSourceMalware报道，这些机构最早发现了此次攻击。