Microsoft’a ait açık kaynaklı ve kriptografik olarak doğrulanmış paketlerde kimlik avı amaçlı kötü niyetli yazılım bulunması nedeniyle, GitHub platformunda 73 paket engellendi. Bu paketlerde yer alan zararlı kod, geliştiricilerin yapay zeka destekli kodlama araçlarıyla paketleri açtığında tetikleniyordu.
GitHub, bu paketleri “hizmet şartları ihlali” gerekçesiyle devre dışı bıraktığını açıkladı ancak başlangıçta paketlerin kötü amaçlı olduğuna dair net bir uyarı yapmadı. Geliştiricilerin, yapay zeka ajanlarıyla bu paketleri kullandıysa sistemlerinin tehlikeye girmiş olabileceğini varsaymaları gerektiği belirtildi.
Microsoft ise olayın ortaya çıkmasından birkaç gün sonra yaptığı açıklamada, bazı depoların geçici olarak kaldırıldığını ve potansiyel zararlı içeriklerin araştırıldığını bildirdi. Şirket, sorunun kapsamı ve etkilenen kullanıcılar hakkında henüz detaylı bilgi paylaşmadı.
Bu gelişme, açık kaynak yazılımların güvenliği ve yapay zeka destekli geliştirme süreçlerinde ortaya çıkabilecek risklere dikkati çekiyor. Geliştiricilerin kullandıkları paketlerin güvenliğini dikkatle kontrol etmeleri öneriliyor.
GitHub ve Microsoft’un konuyla ilgili araştırmaları devam ediyor ve kullanıcıların bu tür tehditlere karşı önlem almaları önem taşıyor.