Microsoft's open source tools were hacked to steal passwords of AI developers

TechCrunch 报道 Microsoft 相关开源工具被攻击者植入 credential stealer，目标包括 AI developers。供应链攻击在 AI 开发场景尤其危险，因为本地环境通常同时持有模型 API keys、GitHub tokens、云凭据和生产访问路径。它和 agent 工具安全相互呼应：开发者安装的每个 CLI、插件和依赖都可能成为代理可触达的凭据入口。