Червь Miasma превратил 70+ репозиториев Microsoft в воров паролей для всех, кто работает в ИИ-IDE (techcrunch.com)
Откройте отравленный репозиторий в ИИ-IDE — и setup-хук запускается сам, утаскивая ваши токены. Связки вроде Codex или opencode, по сообщениям, его обошли.
Поправка треда к заголовку: это не дыра в «опенсорсе Microsoft», а удар по цепочке поставок, и быстро снять 70+ репозиториев было верным решением, а не скандалом.
Более глубокая тревога одного CISO: агенты теперь жонглируют множеством не связанных проектов сразу, поэтому радиус поражения одной плохой зависимости только вырос.
Войдите, чтобы сохранить