マイクロソフトのオープンソースツールがハッキング、AI開発者のパスワード盗難被害

概要

マイクロソフトがGitHub上で公開していた70以上のオープンソースプロジェクトが侵害され、AI開発者の認証情報を盗むマルウェアが混入されたことが判明しました。

詳細内容

マイクロソフトがGitHub上で管理する70以上のオープンソースプロジェクトがハッキングを受け、パスワードや機密情報を盗み出すマルウェアがコード内に注入されました。影響を受けたプロジェクトには、Azure関連ツールや、Claude Code、GeminiのCLI、VS Codeなど、AI開発者が使用する主要なツールが含まれています。今回の事案は、開発環境を標的とした「サプライチェーン攻撃」の一種であり、侵害されたツールをAIコーディングアプリで開いた際に認証情報が盗まれる仕組みでした。同社は該当リポジトリを一時停止し、一部の顧客に通知を行っています。注目すべきは、これが数週間で2度目の侵害である点であり、前回の「Durable Task」プロジェクトへの攻撃が完全に終息していなかった、あるいは再侵害された可能性がセキュリティ研究者から指摘されています。

元記事を読む他のサマリーを見る