- 微軟(MSFT:US)旗下開源開發平臺GitHub發文證實其內部代碼倉庫遭遇未授權訪問，調查顯示一起員工終端設備遭入侵事件涉及帶有惡意程序的Visual Studio Code(VS Code)擴展，導致內部數據發生外傳。
- 網絡犯罪論壇爆料與安全機構慢霧科技(SlowMist)分析顯示，黑客疑似利用人工智能企業Anthropic的Mythos安全AI模型實現精準滲透，竊取了約3800至4000個核心內部倉庫，其中包含AI代碼助手GitHub Copilot源碼、CodeQL算法、Actions運行時及計費系統。
- GitHub官方目前已完成受影響終端的隔離與惡意擴展程序的移除，並優先啓動關鍵憑證的輪換與日誌審計，後續完整事件響應報告仍在分析編制中，平臺正密切監控潛在的二次攻擊風險。
終端供應鏈核心資產遭定點滲透
此次安全事件的爆發點位於開發人員日常高頻使用的集成開發環境擴展市場，顯現出定向供應鏈攻擊的高效性。黑客通過污染VS Code擴展程序，繞過了傳統的網絡邊界防禦，直接在員工終端執行惡意代碼。由於該終端具備訪問內部核心代碼庫的權限，導致敏感資產外溢。交易終端和網絡安全板塊迅速對該事件做出反應，市場正在評估核心知識產權泄露對GitHub商業壁壘的侵蝕程度。若核心資產被競爭對手或惡意團體逆向工程，其長期技術溢價可能面臨系統性扣減。
安全AI工具向黑客攻擊側的技術逆轉
根據慢霧科技首席信息安全官的交叉分析，黑客在本次攻擊中表現出的精準度，高度依賴於前沿人工智能工具的輔助。Anthropic旗下的Mythos安全AI模型原本用於防禦側的漏洞掃描與代碼審計，但在黑客手中轉化爲自動生成高隱蔽性攻擊載荷、探測內部網絡防禦漏洞的非對稱武器。這種技術逆轉表明，AI大模型在降低網絡犯罪門檻的同時，正在大幅提升對科技巨頭核心資產的滲透成功率。這一邊際變化促使一級市場對網絡安全防禦模型的有效性產生疑慮。
憑證輪換機制下的短期風險對沖
在確認數據外傳的第一時間，GitHub的響應機制側重於關鍵憑證的緊急輪換。這一操作的宏觀意圖在於及時切斷外泄源碼中可能包含的硬編碼密鑰、API令牌以及數據庫訪問憑證的失效，從而阻止黑客利用已知代碼庫對生產環境進行二次滲透。然而，由於外泄的倉庫涉及計費系統和Actions運行時等底層核心業務，全面驗證憑證輪換的有效性並清理潛在的後門程序需要一定的計算週期。在此期間，其雲服務運行的穩定性和合規性指標可能持續承壓。
科技巨頭底層架構的流動性風險映射
由於被盜代碼涵蓋了Actions運行時等支撐全球開源社區和企業級持續集成與持續交付（CI/CD）的支柱性基礎設施，整個軟件供應鏈的系統性風險正在加速累積。Copilot源碼的泄露意味着微軟在AI輔助編程領域的絕對領先優勢面臨潛在的侵蝕風險，而計費系統的泄露則可能被用於挖掘商業漏洞或進行財務欺詐。隨着後續技術日誌的進一步披露，如果證實生產環境受到實質性篡改，可能會引發企業級客戶對微軟雲生態安全性的重新評估，進而在公開市場上對母公司的估值產生負面映射。
