Червь Miasma превратил 70+ репозиториев Microsoft в воров паролей для всех, кто работает в ИИ-IDE
Microsoft отключила десятки собственных GitHub-проектов после того, как злоумышленники подсунули код для кражи учётных данных в инструменты, которые сами запускаются при открытии в Cursor, VS Code, Claude Code или CLI Gemini.
Откройте отравленный репозиторий в ИИ-IDE — и setup-хук запускается сам, утаскивая ваши токены. Связки вроде Codex или opencode, по сообщениям, его обошли.
Поправка треда к заголовку: это не дыра в «опенсорсе Microsoft», а удар по цепочке поставок, и быстро снять 70+ репозиториев было верным решением, а не скандалом.
Более глубокая тревога одного CISO: агенты теперь жонглируют множеством не связанных проектов сразу, поэтому радиус поражения одной плохой зависимости только вырос.
Что на самом деле взломали
TechCrunch сообщает, что Microsoft отключила не менее 70 собственных репозиториев на GitHub после того, как злоумышленники внедрили вредонос для кражи паролей — червь, который в сообществе безопасности зовут Miasma, — в опенсорсные проекты, которыми пользуются ИИ-разработчики, включая инструменты, связанные с Azure и с приложениями для ИИ-кодинга. Учётные данные крали, когда разработчики открывали скомпрометированные инструменты в ИИ-IDE. Проект Durable Task впервые взломали в середине мая 2026 года, а июньский инцидент описывают как возможный повторный взлом. Пресс-секретарь Бен Хоуп сказал, что Microsoft «временно удалила часть репозиториев» на время расследования и уведомила затронутых клиентов.
Важнее всего механизм, и тред расписал его точнее заголовка:
«setup добавляет конфиг, который автоматически выполняется у тех, кто работает с репозиторием. Им нужно пользоваться vscode/cursor/claude/gemini. Кто на codex / opencode / других связках, тот, видимо, в безопасности.» — комментатор, реконструирующий путь атаки
Поправка к заголовку: это не изъян «опенсорса Microsoft»
Самый залайканный ответ возразил против самой формулировки.
«крадёт пароли ИИ-разработчиков: что это вообще значит? … Либо ворует API-токены, которые выполняют ту же функцию, что и пароли.» — комментатор, дочитавший дальше заголовка до первоисточника
Сложившийся консенсус: это атака на цепочку поставок опенсорсных репозиториев, тот же класс риска, что отравленный пакет npm или pip, и быстрое отключение репозиториев было правильной реакцией, а не скандалом.
Гигиена токенов, о которой никто не хочет говорить
Двое практиков указали на неприглядные корни проблемы: долгоживущие классические токены и сломанные модели доступа.
«Сильно подозреваю, что это случай грязного использования классических персональных токенов доступа … То, что классические токены вообще до сих пор разрешены, меня поражает.» — комментатор с опытом GitHub-политик в нескольких организациях
«теперь кодовые ассистенты и инженеры работают над множеством не связанных проектов одновременно … Риск проблем с цепочкой поставок в корпоративной среде резко вырос.» — CISO, строящий платформу чат-ботов
Прямой способ снизить риск — от того, кто об этом пишет:
«Никто не должен делать «npm install» или «pip install» на своей машине. Нормальная песочница … резко ограничит радиус поражения таких атак.» — Ашиш, инженер и блогер
Неприятный вывод: атака сработала не из-за бага Microsoft. А из-за того, что ИИ-инструменты для кода автоматически выполняют конфигурацию репозитория сразу в большем числе проектов, чем человек раньше трогал за день, и цена одного небрежного токена выросла вместе с удобством.
Получайте такие разборы каждый день
Главные истории Hacker News — на email, в Telegram или RSS.
ИИ — это новый рок-звезда-разработчик: гениальный, помешанный на новизне, а разгребать оставляет вам
Джесси Скиннер уверяет: кодовые модели ведут себя как худший тип звёздного инженера — выдают десятки тысяч строк, которые больше никто не сможет поддерживать. У инженера, поспавшего два часа после SEV-0, версия была грубее.