近期，微軟在處理Visual Studio Code（VS Code）擴(kuò)展時(shí)發(fā)生了一起烏龍事件，引發(fā)開(kāi)發(fā)者社區(qū)廣泛關(guān)注。事情的起因是，微軟在2月27日突然下架了兩款備受歡迎的擴(kuò)展——“Material Theme - Free”和“Material Theme Icons - Free”，原因是其安全團(tuán)隊(duì)檢測(cè)到這兩款擴(kuò)展可能含有惡意代碼。
據(jù)微軟方面解釋，他們?cè)诔醪降陌踩珤呙柚邪l(fā)現(xiàn)，這兩款擴(kuò)展使用了代碼混淆技術(shù)，這種技術(shù)在惡意軟件領(lǐng)域常被用來(lái)掩蓋惡意行為，因此觸發(fā)了安全警報(bào)。為保障用戶安全，微軟迅速采取了行動(dòng)，將這兩款擴(kuò)展從Visual Studio Marketplace中移除。
然而，隨著調(diào)查的深入，微軟方面卻意外發(fā)現(xiàn)，他們的初步判斷存在偏差。這兩款擴(kuò)展實(shí)際上并未包含任何惡意行為，完全是一場(chǎng)誤會(huì)。面對(duì)這一結(jié)果，微軟迅速承認(rèn)了錯(cuò)誤，并重新將這兩款擴(kuò)展上架，同時(shí)恢復(fù)了開(kāi)發(fā)者“Equinusocio”的賬戶。
為了彌補(bǔ)這一錯(cuò)誤給開(kāi)發(fā)者帶來(lái)的不便，微軟開(kāi)發(fā)者社區(qū)副總裁斯科特·漢塞爾曼公開(kāi)發(fā)表了致歉聲明。他在聲明中表示：“我們快速采取行動(dòng)的初衷是為了保護(hù)用戶的安全，但最終的結(jié)果卻讓我們意識(shí)到這次判斷出現(xiàn)了失誤。我們非常理解開(kāi)發(fā)者‘Equinusocio’的不滿情緒，對(duì)此我們深感抱歉。”
漢塞爾曼還承諾，微軟將進(jìn)一步完善關(guān)于混淆代碼的政策，并改進(jìn)安全掃描和調(diào)查機(jī)制，以確保類似的情況不再發(fā)生。他表示：“未來(lái)，我們將致力于提升安全掃描的準(zhǔn)確性和效率，同時(shí)加強(qiáng)與開(kāi)發(fā)者社區(qū)的溝通，共同維護(hù)一個(gè)安全、健康的開(kāi)發(fā)環(huán)境。”
