如果你使用Claude或Gemini，这次微软泄露意味着你的数据面临风险

一场名为Miasma蠕虫的高度复杂供应链攻击成功入侵了数十个微软拥有的GitHub仓库，部署了专门针对Claude Code、Gemini CLI、Cursor和VS Code等AI编程助手的恶意软件。攻击者通过操纵AI代理使用的配置文件，在开发者打开项目文件夹时自动执行恶意负载，窃取云密钥、开发者密钥、密码和基础设施配置。