Microsoft (MSFT) vừa buộc phải tạm thời vô hiệu hóa hơn 70 dự án open source trên GitHub sau khi phát hiện hacker đã xâm nhập và chèn mã độc đánh cắp mật khẩu vào các công cụ phát triển dành cho lập trình viên AI. Nhiều dự án bị ảnh hưởng liên quan đến dịch vụ đám mây Azure và các công cụ phát triển mà lập trình viên thường dùng khi code với ứng dụng AI như Claude Code, Gemini CLI và VS Code.

Hacker nhắm vào chuỗi cung ứng phần mềm

Đây là một cuộc tấn công chuỗi cung ứng (supply chain attack) điển hình, khi hacker không hack trực tiếp người dùng cuối mà nhắm vào mã nguồn của các công cụ phát triển. Theo các chuyên gia bảo mật từ Cloudsmith và OpenSourceMalware, mã độc được thiết kế để đánh cắp thông tin xác thực và mật khẩu khi lập trình viên mở các công cụ bị nhiễm trên môi trường phát triển tích hợp AI. Microsoft xác nhận đã khôi phục một số repo sau khi kiểm tra, nhưng nhiều repo khác vẫn bị khóa trong lúc điều tra.

Ảnh hưởng đến người dùng thông thường

Dù hành động này nhắm vào lập trình viên, hậu quả có thể lan rộng đến người dùng cuối. Nếu mã độc lây nhiễm thành công vào các ứng dụng AI phổ biến, tin tặc có thể truy cập vào tài khoản đám mây, đánh cắp dữ liệu cá nhân hoặc thậm chí kiểm soát các hệ thống quan trọng. Việc một gã khổng lồ như Microsoft (MSFT) bị tấn công cho thấy nguy cơ an ninh mạng ngày càng nghiêm trọng, ngay cả với những tập đoàn có nguồn lực bảo vệ mạnh nhất. Đây là lần thứ hai trong vòng vài tuần qua các dự án open source của Microsoft bị xâm phạm, sau vụ việc liên quan đến công cụ Durable Task vào tháng Năm.