Хакеры взломали десятки open source проектов Microsoft и похитили пароли AI-разработчиков

Microsoft отключила не менее 70 своих репозиториев на GitHub после того, как злоумышленники взломали открытые проекты компании и внедрили в них вредоносный код, похищающий пароли. Атака направлена против разработчиков, использующих AI-инструменты — в частности, Claude Code, Gemini CLI и VS Code. Это уже второй подобный инцидент за последние несколько недель.

Первыми тревогу забили компания по безопасности цепочек поставок Cloudsmith и краудсорсинговый ресурс анализа вредоносного ПО OpenSourceMalware. По их данным, заражённый код активировался в момент, когда разработчик открывал скомпрометированный инструмент в своей AI-среде — и передавал злоумышленникам учётные данные пользователя.

Что именно произошло и кто пострадал

Представитель Microsoft Бен Хоуп подтвердил изданию TechCrunch, что компания «временно удалила ряд репозиториев в ходе расследования потенциально вредоносного содержимого». Часть из них уже восстановлена после проверки, остальные пока остаются недоступными.

При попытке открыть заблокированные страницы на GitHub пользователи видят сообщение: «Доступ к этому репозиторию отключён сотрудниками GitHub в связи с нарушением условий использования сервиса». Напомним, GitHub принадлежит Microsoft.

Компания сообщила, что уведомила «небольшое число клиентов», которые могли загрузить содержимое из затронутых репозиториев. Точное число пострадавших Microsoft не раскрыла. Среди взломанных проектов — инструменты, связанные с облачным сервисом Azure и экосистемой разработки с применением ИИ.

По данным OpenSourceMalware, нынешний инцидент является «повторным взломом» проекта Durable Task — open source библиотеки Microsoft для построения приложений с долгосрочными задачами. Это означает, что либо компании не удалось полностью устранить угрозу после первого взлома в середине мая, либо речь идёт о новой, самостоятельной атаке.

Почему supply chain атаки на крупные компании особенно опасны

Подобные инциденты принято называть атаками на цепочку поставок программного обеспечения (supply chain attacks). Их суть — не атаковать конечного пользователя напрямую, а заразить популярный инструмент или библиотеку, которую используют тысячи разработчиков. Один скомпрометированный пакет способен открыть злоумышленникам доступ к корпоративным облачным системам и данным клиентов сразу множества компаний.

Атаки на open source проекты небольших команд или одиночных мейнтейнеров случаются регулярно — иногда хакеры месяцами выстраивают доверие с разработчиком, прежде чем получить доступ к коду. Однако взлом репозиториев такого гиганта, как Microsoft, с её ресурсами в области кибербезопасности — событие из ряда вон выходящее.

Для белорусских IT-компаний и разработчиков, работающих с Azure-инфраструктурой или использующих AI-ассистентов на базе Claude и Gemini в своих рабочих процессах, этот инцидент — прямой сигнал к действию. Стоит проверить, не подтягивались ли зависимости из затронутых репозиториев в период с мая по начало июня 2026 года, и провести аудит используемых учётных данных.

Что делать прямо сейчас

Microsoft обещает напрямую связаться с клиентами, которых затронул инцидент, через официальные каналы поддержки. Тем не менее ждать уведомления пассивно — не лучшая стратегия.

Если вы или ваша команда использовали open source инструменты Microsoft для Azure или AI-разработки в последние недели, рекомендуется немедленно сменить пароли и токены доступа к облачным сервисам, проверить логи на предмет подозрительной активности и убедиться, что в CI/CD-пайплайнах не осталось скомпрометированных зависимостей.

Расследование Microsoft продолжается. Компания не исключает, что по его итогам потребуются дополнительные действия со стороны пользователей — в этом случае она обещает уведомить их напрямую.