Dossier maliciouscorgi-vscode-ai-extensionsChaîne d’approvisionnement IAChine
MaliciousCorgi : deux extensions IA pour VS Code à 1,5 M d'installations exfiltrent des fichiers
Koi a découvert deux extensions du Marketplace présentées comme des assistants de codage IA qui lisaient chaque fichier ouvert, permettaient à un serveur de récupérer jusqu'à 50 fichiers de l'espace de travail sur commande et chargeaient des traqueurs analytiques cachés, envoyant les données vers des serveurs en Chine.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 23 janv. 2026
- Lieu
- Chine
- Cible
- Utilisateurs VS Code d'extensions d'assistant de codage IA
- Gravité
- Élevée
- Déclenché par
- Éditeurs WhenSunset et zhukunpeng
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Koi a découvert deux extensions du Marketplace présentées comme des assistants de codage IA qui lisaient chaque fichier ouvert, permettaient à un serveur de récupérer jusqu'à 50 fichiers de l'espace de travail sur commande et chargeaient des traqueurs analytiques cachés, envoyant les données vers des serveurs en Chine.
Impact: Environ 1,34 million d'installations de ChatGPT - Chinese edition et 150 000 de ChatMoss ; code source, fichiers de configuration, identifiants cloud et secrets .env des utilisateurs ont pu être exposés
Qui l’a déclenché
Acteur: Éditeurs WhenSunset et zhukunpeng
Attribution: Extensions publiées par WhenSunset et zhukunpeng partageant code et backend ; l'éditeur n'a pu être joint et le mobile n'a pas été établi
Mobile: Inconnu ; comportement cohérent avec une collecte de code source et un profilage des utilisateurs
Comment c’est arrivé
Vecteur d’attaque: Code d'extension encodant en base64 le contenu des fichiers à l'ouverture et à la modification, commande de collecte de fichiers pilotée par le serveur et iframe de zéro pixel chargeant quatre SDK analytiques
Cause racine: La revue du Marketplace n'a pas détecté l'exfiltration non déclarée dans des extensions populaires présentées comme des assistants IA
Chronologie
- Koi publie les conclusions MaliciousCorgi sur les deux extensions
- Microsoft dit enquêter et prendre les mesures appropriées
Réponse
Microsoft a ouvert une enquête ; Koi a conseillé de retirer les extensions et de renouveler tout secret présent dans les espaces de travail concernés
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer VS Code tag bleepingcomputer.com
Citer ce dossier
MaliciousCorgi : deux extensions IA pour VS Code à 1,5 M d'installations exfiltrent des fichiers. AI Threat Watch, dossier maliciouscorgi-vscode-ai-extensions, 23 janv. 2026. https://aithreat.io/fr/cases/maliciouscorgi-vscode-ai-extensions/
Lien permanent: https://aithreat.io/fr/cases/maliciouscorgi-vscode-ai-extensions/