Expediente maliciouscorgi-vscode-ai-extensionsCadena de suministro de IAChina
MaliciousCorgi: extensiones de IA para VS Code con 1.5M de instalaciones exfiltran archivos abiertos
Koi halló dos extensiones del Marketplace promocionadas como asistentes de programación con IA que leían cada archivo abierto, permitían a un servidor extraer hasta 50 archivos del espacio de trabajo bajo demanda y cargaban rastreadores analíticos ocultos, enviando datos a servidores en China.
AltaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 23 ene 2026
- Ubicación
- China
- Objetivo
- Usuarios de VS Code de extensiones de asistente de programación con IA
- Gravedad
- Alta
- Provocado por
- Editores WhenSunset y zhukunpeng
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Koi halló dos extensiones del Marketplace promocionadas como asistentes de programación con IA que leían cada archivo abierto, permitían a un servidor extraer hasta 50 archivos del espacio de trabajo bajo demanda y cargaban rastreadores analíticos ocultos, enviando datos a servidores en China.
Impacto: Unas 1.34 millones de instalaciones de ChatGPT - Chinese edition y 150,000 de ChatMoss; código fuente, archivos de configuración, credenciales de nube y secretos .env de los usuarios podrían haber quedado expuestos
Quién lo provocó
Actor: Editores WhenSunset y zhukunpeng
Atribución: Extensiones publicadas por WhenSunset y zhukunpeng comparten código y backend; no fue posible contactar al editor y no se estableció el motivo
Motivo: Desconocido; comportamiento coherente con la recolección de código fuente y el perfilado de usuarios
Cómo ocurrió
Vector de ataque: Código de extensión que codifica en base64 el contenido de los archivos al abrirlos y editarlos, un comando de recolección de archivos controlado por el servidor y un iframe de cero píxeles que carga cuatro SDK de analítica
Causa raíz: La revisión del Marketplace no detectó la exfiltración no declarada en extensiones populares presentadas como asistentes de IA
Cronología
- Koi publica los hallazgos de MaliciousCorgi sobre las dos extensiones
- Microsoft dice que está investigando y tomará las medidas apropiadas
Respuesta
Microsoft abrió una investigación; Koi aconsejó eliminar las extensiones y rotar cualquier secreto en los espacios de trabajo afectados
Estado actual: En investigación
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer VS Code tag bleepingcomputer.com
Citar este expediente
MaliciousCorgi: extensiones de IA para VS Code con 1.5M de instalaciones exfiltran archivos abiertos. AI Threat Watch, expediente maliciouscorgi-vscode-ai-extensions, 23 ene 2026. https://aithreat.io/es/cases/maliciouscorgi-vscode-ai-extensions/
Enlace permanente: https://aithreat.io/es/cases/maliciouscorgi-vscode-ai-extensions/