Cài nhầm tiện ích AI trên VS Code, 1,5 triệu nhà phát triển bị âm thầm đánh cắp mã nguồn

[Cao Tùng]

Các nhà nghiên cứu an ninh mạng vừa phát hiện hai tiện ích mở rộng (extension) độc hại dành cho Microsoft Visual Studio Code (VS Code), được quảng cáo là trợ lý lập trình sử dụng trí tuệ nhân tạo (AI), nhưng thực chất lại âm thầm thu thập và đánh cắp mã nguồn của nhà phát triển. Theo báo cáo của Koi Security, hai tiện ích này hiện vẫn có mặt trên Visual Studio Marketplace chính thức và đã đạt tổng cộng hơn 1,5 triệu lượt cài đặt, bao gồm: ChatGPT – 中文版 (ID: Whensunset.chatgpt-china) – 1.340.869 lượt cài đặt ChatGPT –...

Đọc bài gốc tại đây