案例 maliciouscorgi-vscode-ai-extensionsAI 供应链中国
MaliciousCorgi：安装量150万的VS Code AI扩展外泄打开的文件
Koi发现两个以AI编码助手名义营销的Marketplace扩展会读取每个打开的文件、允许服务器按命令拉取最多50个工作区文件，并加载隐藏的分析追踪器，将数据发送至位于中国的服务器。
高针对 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年1月23日
- 地点
- 中国
- 目标
- 使用AI编码助手扩展的VS Code用户
- 严重程度
- 高
- 发起者
- 发布者WhenSunset和zhukunpeng
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Koi发现两个以AI编码助手名义营销的Marketplace扩展会读取每个打开的文件、允许服务器按命令拉取最多50个工作区文件，并加载隐藏的分析追踪器，将数据发送至位于中国的服务器。
影响: “ChatGPT - 中文版”约134万次安装，ChatMoss约15万次；用户的源代码、配置文件、云凭据和.env机密可能已暴露
谁发起了攻击
行为者: 发布者WhenSunset和zhukunpeng
归因: 由WhenSunset和zhukunpeng发布的扩展共享代码和后端；无法联系到发布者，动机未确定
动机: 未知；行为与源代码收集和用户画像一致
如何发生
攻击途径: 扩展代码在文件打开和编辑时对内容进行base64编码、服务器控制的文件收集命令，以及加载四个分析SDK的零像素iframe
根本原因: Marketplace审查未能发现以AI助手面目出现的热门扩展中未披露的外泄行为
时间线
- Koi发布关于两个扩展的MaliciousCorgi调查结果
- 微软表示正在调查并将采取适当行动
应对
微软展开调查；Koi建议移除这些扩展并轮换受影响工作区中的所有机密
当前状态: 调查中
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- BleepingComputer VS Code tag bleepingcomputer.com
引用此案例
MaliciousCorgi：安装量150万的VS Code AI扩展外泄打开的文件. AI Threat Watch, 案例 maliciouscorgi-vscode-ai-extensions, 2026年1月23日. https://aithreat.io/zh/cases/maliciouscorgi-vscode-ai-extensions/
永久链接: https://aithreat.io/zh/cases/maliciouscorgi-vscode-ai-extensions/