安全5 天前·TechCrunch + Hacker News
微软开源工具被黑客利用来窃取AI开发者密码，供应链攻击持续升级
TechCrunch报道微软的开源工具被黑客利用来窃取AI开发者的密码。这是在TrapDoor大规模供应链攻击之后，又一起针对AI开发者生态的安全事件。
AI Master 解读
核心事件
微软开源工具被黑客利用来窃取AI开发者密码，供应链攻击持续升级
行业影响
攻击趋势
微软开源工具被利用窃取AI开发者密码
继TrapDoor攻击后又一针对AI生态的安全事件
供应链攻击从包管理器扩展到开发工具链
AI Master 建议
立即审视开发环境与依赖链，轮换可能暴露的凭证，并为 VS Code 扩展、npm 包建立安装白名单。
微软开源工具遭黑客利用
2026 年 6 月 8 日，TechCrunch 报道（HN 554 票）。
事件概述
- 微软开源工具被黑客利用来窃取 AI 开发者密码
- 供应链攻击从包管理器扩展到开发工具链
- 这是继 TrapDoor 攻击后又一针对 AI 生态的安全事件
防御建议
- 立即轮换开发环境凭证
- 审查已安装的开源工具和依赖
- 启用包签名验证和工具白名单
来源: TechCrunch + Hacker News
链接: https://techcrunch.com/2026/06/08/microsofts-open-source-tools-were-hacked-to-steal-passwords-of-ai-developers/