微軟70+ GitHub開源倉庫遭Miasma蠕蟲攻擊緊急關停
微軟託管在GitHub上的70多個開源倉庫（主要包括Azure Functions主機進程及Durable Task在.NET、Java、Go、JavaScript等多語言版本）遭遇Miasma蠕蟲攻擊，已被緊急關停。
該蠕蟲是5月中旬GitHub內部代碼被盜案的變種，由黑客組織TeamPCP利用竊取的憑證向受信任倉庫注入惡意代碼。蠕蟲專門針對AI編程場景，開發者通過Claude Code、Cursor、Gemini CLI等AI助手解析污染項目時觸發，自動竊取AWS、GCP、Azure憑證、SSH密鑰及npm/PyPI令牌，並實現自我複製投毒。
GitHub防禦系統在惡意提交後105秒內自動關停73個倉庫。微軟已通知受影響開發者並啓動憑證輪換與安全審計。
來源：公開信息
ABAB AI 解讀
此次攻擊延續5月中旬TeamPCP通過VS Code惡意擴展竊取GitHub員工憑證的路徑，Miasma蠕蟲升級版精準適配AI助手工作流，暴露了AI編程時代供應鏈信任擴展帶來的新風險，類似歷史SolarWinds事件但傳播速度與針對性更強。
資本路徑上，微軟與GitHub將安全資源持續投入自動化檢測、多籤機制與憑證管理系統，通過快速響應與審計調動開發者警惕性，戰略動機在於保護開源生態併爲Copilot等AI產品築牢安全底座，避免供應鏈攻擊阻礙AI編程工具的廣泛採用。
類似針對開源供應鏈的多次高級攻擊，以及當前AI代理工具普及帶來的新攻擊面擴大，與開發者工具從傳統IDE向AI輔助工作流轉型階段一致。
本質屬於技術替代與監管變化：Miasma蠕蟲加速傳統代碼審查向AI代理安全防護替代，機制上通過自動化傳播將開發者注意力與安全預算從常規審計向少數具備實時檢測、隔離能力與AI原生防護的平臺集中，進一步強化GitHub與微軟在開源安全領域的責任與技術壁壘，推動整個AI編程生態向更高供應鏈安全標準演進。
ABAB News · 認知定律
供應鏈易攻AI代理難防，105秒關停即反應槓桿。
多數信賴官方倉庫，少數鎖多層憑證與檢測，結構風險源於AI工具信任擴展。
賣開源便利得一時效率，守安全閉環贏長期生態，贏家總把蠕蟲當供應鏈進化警鐘。