マイクロソフトのオープンソースツールがハッキングされ、AI開発者のパスワードが盗まれる

マイクロソフトは最近、複数のオープンソースプロジェクトがハッカーによって悪意のあるコードを埋め込まれ、AI開発者のパスワードを盗む行為があったことを発見しました。そのため、同社はGitHub上でこれらのプロジェクトへのアクセスを緊急に遮断し、詳細な調査を開始しました。関係者によると、今回の攻撃は主にマイクロソフトのAzureクラウドサービスに関連するツールと、Claude Code、Geminiコマンドラインインターフェース、VS Codeなどの一般的なAI開発アプリケーションを標的としています。これらのツールは開発者の日常的なコーディングやAIプロジェクトに不可欠であり、今回のセキュリティインシデントは広く注目を集めています。マイクロソフトは迅速に脆弱性を修正し、サービスを再開する予定であり、開発者には自身のシステムのセキュリティを確認するよう推奨しています。