마이크로소프트 또 뚫렸다: AI 코딩 에이전트 겨냥한 공급망 공격
·
“ 마이크로소프트 Azure GitHub 조직이 Miasma 웜의 공급망 공격으로 73개 저장소를 비활성화당했습니다. 공격자는 AI 코딩 에이전트를 겨냥해 개발자 PC에서 자격 증명을 탈취하는 악성 설정 파일을 심었습니다. ” “AI 코딩 에이전트가 개발자 PC를 뚫는 새로운 공격 벡터로 부상했습니다. 마이크로소프트의 Azure GitHub 조직에서 발생한 이번 사건은 공급망 보안의 새로운 패러다임을 요구합니다.” 2026년 6월 5일, Miasma 웜 캠페인이 마이크로소프트의 Azure GitHub 조직에까지 침투하는 충격적인 사건이 발생했습니다. GitHub는 이전에 침해당한 기여자 계정을 통해 Azure/durabletask 저장소에 악성 커밋이 푸시된 후, 4개의 마이크로소프트 GitHub 조직에 걸쳐…
