Samoreplikující se malware s názvem „Miasma“ 5. června 2026 kompromitoval 73 repozitářů Microsoftu na GitHubu prostřednictvím nového útočného vektoru: asistentů pro AI kódování. Červ vložil škodlivé konfigurační soubory do repozitářů organizací Azure, Azure-Samples, Microsoft a MicrosoftDocs. Jakmile vývojář naklonoval infikovaný repozitář a otevřel jej v nástrojích jako Claude Code, Cursor nebo Gemini CLI, payload se spustil automaticky — a odcizil přihlašovací údaje ke cloudovým službám AWS, Azure, GCP, Kubernetes, npm a GitHub.
Bezpečnostní výzkumníci označují Miasmu za první útok na dodavatelský řetězec, který využívá AI agenty pro kódování jako primární útočný povrch namísto správců balíčků. Na rozdíl od tradičního malwaru obešel standardní bezpečnostní skenery, protože samotné repozitáře vypadaly čistě — škodlivý spouštěč se aktivuje pouze uvnitř IDE poháněných umělou inteligencí, kde většina detekčních systémů zatím nekontroluje. Automatizované systémy GitHubu deaktivovaly všechny postižené repozitáře za pouhých 105 sekund, ale rozsah expozice vývojářů zůstává nejasný.
Celá sada útočných nástrojů Miasma byla 9. června zveřejněna na GitHubu, což vyvolává obavy z napodobitelských kampaní. Vývojářům se doporučuje zkontrolovat konfigurace svých AI nástrojů pro kódování a obnovit jakékoli přihlašovací údaje, které mohly být prostřednictvím dotčených repozitářů odhaleny.