Des chercheurs en cybersécurité ont découvert deux extensions Microsoft Visual Studio Code (VS Code) malveillantes qui sont présentées comme des assistants de codage basés sur l'intelligence artificielle (IA), mais qui hébergent également des fonctionnalités secrètes permettant de siphonner les données des développeurs vers des serveurs basés en Chine.
Les extensions, qui comptent 1,5 million d'installations combinées et sont toujours disponibles au téléchargement sur le marché officiel de Visual Studio, sont répertoriées ci-dessous :