**GitHub 证实 3,800 个代码仓库因恶意 VSCode 扩展遭入侵**

_GitHub 证实有 3,800 个代码仓库因恶意 VSCode 扩展程序而遭到入侵_

> GitHub 官方确认，一个恶意的 Visual Studio Code (VSCode) 扩展程序导致超过 3,800 个代码仓库被入侵。这起事件凸显了开发工具链，尤其是日益普及的 AI 辅助编码工具（VSCode 是 GitHub Copilot 等 AI 编程助手的主要载体）中的安全风险。攻击可能通过篡改代码或注入恶意负载，威胁软件供应链安全。对于依赖开源和代码协作的开发者社区，这是一个重要的安全警示。

**来源信息**
- **来源**：Hacker News 热门（buzzing.cc 中文翻译）
- **分类**：行业
- **发布时间**：2026-05-21 04:20（北京时间）
- **原文**：[打开原文](https://www.bleepingcomputer.com/news/security/github-confirms-breach-of-3-800-repos-via-malicious-vscode-extension)