| VS Code | Visual Studio Marketplace | AI程式開發助理 | MaliciousCorgi | 程式碼洩漏

兩款VS Code AI程式開發助理延伸套件遭指洩漏資料，安裝量合計約150萬

兩款VS Code AI延伸套件遭指未告知開發者就讀取工作區檔案，並由伺服器端遠端觸發批次蒐集，單次最多蒐集50個檔案，同時監控開發者行為資料並回傳至位於中國的伺服器

2026-01-27