Microsoft отключила более 70 собственных репозиториев на GitHub после того, как специалисты по кибербезопасности обнаружили вредоносное программное обеспечение, нацеленное на пользователей ИИ-инструментов для программирования. Вредонос был внедрен в один из пакетов и активировался при открытии в средах Claude Code (от Anthropic) и Gemini CLI (от Google).
Согласно заявлению Microsoft, компания начала расследование после сообщений исследователей. Речь идет о репозиториях, связанных с Azure и ИИ-кодинг-агентами — системами, которые автоматически генерируют и редактируют код по командам разработчиков. Злоумышленники разместили код, который при запуске через указанные ИИ-инструменты собирал учетные данные пользователей и передавал их на удаленный сервер. Точный способ компрометации пока не раскрыт, но известно, что атака затронула пакет, ранее считавшийся безопасным.
Этот инцидент подчеркивает растущую уязвимость цепочек поставок программного обеспечения в эпоху активного использования ИИ-ассистентов. Разработчики, доверяя коду из официальных репозиториев таких компаний, как Microsoft, могут не заметить внедренные вредоносные фрагменты. Эксперты рекомендуют проверять целостность пакетов и ограничивать права доступа ИИ-инструментов к критическим данным. Microsoft уже удалила скомпрометированные репозитории и выпустила обновленные версии пакетов, но полный масштаб утечки данных остается неизвестным.
Хакеры разместили код, похищающий учетные данные, при открытии в ИИ-инструментах Claude Code и Gemini CLI.
