微软 GitHub 数十个开源项目遭黑客入侵，被植入窃取密码的恶意程序

IT之家 6 月 9 日报道，微软已封锁 GitHub 上数十个开源项目，原因是黑客疑似入侵项目并植入窃取密码的恶意程序。受影响项目多与 Azure 及 AI 应用开发工具相关，包括 Claude Code、Gemini 命令行界面和 VS Code。Cloudsmith 与 OpenSourceMalware 称，用户在 AI 编程工具中运行遭篡改程序时，恶意软件会窃取密码及敏感账号凭证。微软称已临时移除部分仓库并通知少数下载问题内容的用户；页面提示显示至少 70 个项目被禁用。