Microsoft ограничила доступ к десяткам открытых проектов на GitHub после внедрения вредоносного ПО для кражи паролей у разработчиков ИИ

Microsoft ограничила доступ к десяткам открытых проектов на GitHub после внедрения вредоносного ПО для кражи паролей у разработчиков ИИ. Фото: СС0

Атака, получившая название supply chain attack, затронула проекты, связанные с облачным сервисом Azure, а также инструменты для разработчиков искусственного интеллекта, включая Claude Code, интерфейс командной строки Gemini, Cursor и VS Code.

Вредоносная программа активировалась в момент, когда разработчик открывал скомпрометированный проект в AI-агенте, после чего злоумышленники получали доступ к AWS, Azure, GCP, Kubernetes, менеджерам паролей и конфигурациям более чем 90 инструментов. Microsoft подтвердила удаление репозиториев, уведомив небольшую группу клиентов, которые могли загрузить заражённый контент, и пообещала продолжить расследование.

Это уже второй подобный инцидент за последние недели: в середине мая был взломан проект Microsoft Durable Task, и текущая атака рассматривается исследователями как «повторная компрометация», что может свидетельствовать о том, что хакеры не были полностью устранены после первого взлома или сохранили доступ к учётным данным.

По данным OpenSourceMalware и Cloudsmith, GitHub отключил заражённые репозитории в течение 105 секунд после срабатывания систем обнаружения. Атака связывается с группой TeamPCP, которая ранее опубликовала исходный код червя Mini Shai-Hulud, а сам Miasma использует легитимные рабочие процессы и украденные токены OIDC для обхода стандартных сканеров безопасности.