#サプライチェーン攻撃

2026/6/9

Microsoftのオープンソースツールがハッキングされたよ！AI開発者の“パスワード”が狙われた、サプライチェーン攻撃を、てんびん丸が整理するんだ

Microsoftが管理するGitHub上のオープンソースプロジェクト群が改ざんされ、パスワード窃取マルウェアが仕込まれていたことが分かったよ。2026年6月8日にTechCrunchなどが報道。少なくとも70件のプロジェクトが一時停止され、その多くはClaude CodeやGeminiのコマンドラインツール、VS Codeと一緒に使われる開発者向けツールだったんだ。狙われたのはAI開発者のパスワードや認証情報。『使っているツールそのものが乗っ取られる』サプライチェーン攻撃の怖さと、ぼくたちが今できる備えを、てんびん丸が初心者向けにやさしく整理するよ。