MS가 깃허브 오픈소스 프로젝트 수십 개를 차단하며 AI 개발자를 겨냥한 사이버 공격에 대응했어요. 해커가 코드에 악성코드를 심어 비밀번호 탈취를 시도한 정황이 포착됐어요. 이번에 영향을 받은 프로젝트 상당수는 MS 클라우드 서비스 애저와 관련된 것으로, 클로드 코드와 제미나이 CLI 등 AI 개발 도구 사용자에게 영향을 줬어요.
보안 기업은 악성코드가 AI 코딩 앱 사용 시 비밀번호와 민감한 인증 정보를 탈취하도록 설계됐다고 밝혔어요. MS는 영향을 받은 고객에게 관련 내용을 알리고, 일부 저장소는 서비스 약관 위반으로 비활성화됐어요.
이번 사건은 최근 오픈소스 공급망 공격과 관련 있으며, MS는 듀러블 태스크 프로젝트 해킹 이후 재침해 가능성을 염두에 두고 조사 중이에요.