Досье maliciouscorgi-vscode-ai-extensionsЦепочка поставок ИИКитай
MaliciousCorgi: ИИ-расширения VS Code «ChatGPT» и «ChatMoss» с 1,5 млн установок похищают открытые файлы
Koi обнаружила в Marketplace два расширения, позиционируемых как ИИ-помощники для программирования, которые читали каждый открываемый файл, позволяли серверу по команде выгружать до 50 файлов рабочей области и загружали скрытые аналитические трекеры, отправляя данные на серверы в Китае.
ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 23 янв. 2026
- Локация
- Китай
- Цель
- Пользователи VS Code, использующие расширения-ИИ-помощники для программирования
- Критичность
- Высокая
- Инициатор
- Издатели WhenSunset и zhukunpeng
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Koi обнаружила в Marketplace два расширения, позиционируемых как ИИ-помощники для программирования, которые читали каждый открываемый файл, позволяли серверу по команде выгружать до 50 файлов рабочей области и загружали скрытые аналитические трекеры, отправляя данные на серверы в Китае.
Последствия: Около 1,34 млн установок «ChatGPT — Chinese edition» и 150 000 установок ChatMoss; могли быть раскрыты исходный код, конфигурационные файлы, облачные учётные данные и секреты из .env пользователей
Кто стоит за инцидентом
Субъект: Издатели WhenSunset и zhukunpeng
Атрибуция: Расширения, опубликованные WhenSunset и zhukunpeng, используют общий код и бэкенд; связаться с издателем не удалось, мотив не установлен
Мотив: Неизвестен; поведение соответствует сбору исходного кода и профилированию пользователей
Как это произошло
Вектор атаки: Код расширения кодирует содержимое файлов в base64 при открытии и редактировании, серверная команда сбора файлов и iframe нулевого размера, загружающий четыре аналитических SDK
Первопричина: Проверка Marketplace не выявила нераскрытую эксфильтрацию данных в популярных расширениях, представленных как ИИ-помощники
Хронология
- Koi публикует результаты исследования MaliciousCorgi о двух расширениях
- Microsoft заявляет, что проводит расследование и примет надлежащие меры
Реагирование
Microsoft начала расследование; Koi рекомендовала удалить расширения и ротировать все секреты в затронутых рабочих областях
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer VS Code tag bleepingcomputer.com
Цитировать это досье
MaliciousCorgi: ИИ-расширения VS Code «ChatGPT» и «ChatMoss» с 1,5 млн установок похищают открытые файлы. AI Threat Watch, досье maliciouscorgi-vscode-ai-extensions, 23 янв. 2026. https://aithreat.io/ru/cases/maliciouscorgi-vscode-ai-extensions/
Постоянная ссылка: https://aithreat.io/ru/cases/maliciouscorgi-vscode-ai-extensions/