A hacker group is poisoning open source code at an unprecedented scale

AI 摘要

一句话摘要: 黑客组织TeamPCP通过污染开源代码实施供应链攻击，大规模入侵GitHub仓库。 关键事实: 1. 黑客通过VSCode恶意扩展入侵GitHub，声称访问约4000个代码仓库，GitHub确认至少3800个仓库被入侵。 2. 攻击者TeamPCP在BreachForums上公开出售GitHub源代码和内部组织信息。 3. 此类供应链攻击已从罕见事件演变为近乎每周发生的常态，数百个开源工具被污染。 涉及主体: GitHub、Microsoft、VSCode、TeamPCP黑客组织、BreachForums 可能影响: - 严重动摇开源生态信任，开发者可能对使用第三方扩展和开源组件产生顾虑。 - 暴露AI/Crypto/Web3项目依赖开源代码的脆弱性，可能引发更严格的安全审计和代码签名要求。 - 供应链攻击常态化将推高整个软件行业的防御成本，尤其影响依赖开源基础设施的Web3项目。 是否值得继续跟踪: 是。该事件标志着开源供应链攻击进入规模化、商业化阶段，对依赖开源代码的AI和Web3项目构成直接威胁，需持续关注攻击手法演变和行业应对措施。 噪音/炒作风险: 中。事件本身真实且严重，但黑客可能夸大入侵规模（如声称4000个仓库，GitHub确认3800个），且部分影响需时间验证，存在一定炒作成分。