AI alətləri ilə kod yazan developer-lər üçün ciddi xəbər var: Microsoft-un GitHub-dakı bəzi açıq mənbə layihələrinə zərərli kod yerləşdirildiyi iddia olunur.
Şirkət indi onlarla layihəyə girişi müvəqqəti bağlayıb və hücumun necə baş verdiyini araşdırır.
Hakerlər nəyi hədəfə alıb?
TechCrunch-un məlumatına görə, hücumçular Microsoft-un GitHub-da yerləşən açıq mənbə layihələrinə müdaxilə edərək kodun içinə şifrə oğurlayan zərərli proqram yerləşdiriblər.
Bu, xüsusilə təhlükəlidir, çünki belə layihələr developer-lər tərəfindən gündəlik iş prosesində istifadə olunur və sistemlərə geniş giriş imkanı yarada bilər.
Microsoft araşdırma davam etdiyi müddətdə GitHub-da yerləşən onlarla açıq mənbə layihəsinə girişi dayandırıb.
AI developer-lər niyə risk altındadır?
Təsirlənən layihələrin bir çoxu Microsoft-un Azure bulud xidməti və AI əsaslı kodlaşdırma alətləri ilə bağlıdır.
Bu alətlər Claude Code, Gemini-nin command line interface-i və VS Code kimi mühitlərdə işləyən developer-lər üçün vacib rol oynayır.
Əgər zərərli kod developer-in kompüterində işə düşübsə, giriş məlumatları, tokenlər və digər həssas məlumatlar riskə düşə bilər.
Microsoft indi nə edir?
Microsoft hələlik hücumun dəqiq miqyasını və hansı hesabların təsirləndiyini tam açıqlamayıb.
Şirkət layihələrə girişi kəsərək həm zərərli kodun yayılmasının qarşısını almağa, həm də hücumun mənbəyini tapmağa çalışır.
Developer-lərə GitHub layihələrindən istifadə edərkən son dəyişiklikləri yoxlamaq, access token-ləri yeniləmək və şübhəli aktivliklərə qarşı hesablarını nəzarətdə saxlamaq tövsiyə olunur.
Açıq mənbə təhlükəsizliyi yenidən gündəmdədir
Bu hadisə bir daha göstərir ki, açıq mənbə ekosistemi güclü olsa da, ona kor-koranə etibar etmək olmaz.
Xüsusilə AI və bulud alətləri ilə işləyən komandalar üçün təchizat zənciri hücumları artıq nəzəri risk deyil, real təhlükədir.
Nəticə: Microsoft hadisəsi developer-lərə vacib mesaj verir: istifadə etdiyiniz kod açıq mənbə olsa belə, təhlükəsizlik yoxlaması mütləqdir.