AI 代理人

深度分析

Microsoft 開源套件供應鏈遭 Miasma 惡意程式入侵，竊取 AI 代理人 OIDC 憑證

Microsoft多個開源套件被植入Miasma惡意程式，利用AI程式碼代理人觸發，竊取AWS、Azure、GCP等雲端憑證，導致供應鏈信任模型受挑戰，開發者需立即檢查受影響套件。共計73個套件被標記為惡意，GitHub以違反服務條款下架，攻擊者利用合法OIDC令牌繞過SLSA驗證，顯示供應鏈盲點。