近期，微軟在處理Visual Studio Code（VS Code）擴展時發(fā)生了一起烏龍事件，引發(fā)開發(fā)者社區(qū)廣泛關(guān)注。事情的起因是，微軟在2月27日突然下架了兩款備受歡迎的擴展——“Material Theme - Free”和“Material Theme Icons - Free”，原因是其安全團隊檢測到這兩款擴展可能含有惡意代碼。
據(jù)微軟方面解釋，他們在初步的安全掃描中發(fā)現(xiàn)，這兩款擴展使用了代碼混淆技術(shù)，這種技術(shù)在惡意軟件領(lǐng)域常被用來掩蓋惡意行為，因此觸發(fā)了安全警報。為保障用戶安全，微軟迅速采取了行動，將這兩款擴展從Visual Studio Marketplace中移除。
然而，隨著調(diào)查的深入，微軟方面卻意外發(fā)現(xiàn)，他們的初步判斷存在偏差。這兩款擴展實際上并未包含任何惡意行為，完全是一場誤會。面對這一結(jié)果，微軟迅速承認(rèn)了錯誤，并重新將這兩款擴展上架，同時恢復(fù)了開發(fā)者“Equinusocio”的賬戶。
為了彌補這一錯誤給開發(fā)者帶來的不便，微軟開發(fā)者社區(qū)副總裁斯科特·漢塞爾曼公開發(fā)表了致歉聲明。他在聲明中表示：“我們快速采取行動的初衷是為了保護用戶的安全，但最終的結(jié)果卻讓我們意識到這次判斷出現(xiàn)了失誤。我們非常理解開發(fā)者‘Equinusocio’的不滿情緒，對此我們深感抱歉。”
漢塞爾曼還承諾，微軟將進一步完善關(guān)于混淆代碼的政策，并改進安全掃描和調(diào)查機制，以確保類似的情況不再發(fā)生。他表示：“未來，我們將致力于提升安全掃描的準(zhǔn)確性和效率，同時加強與開發(fā)者社區(qū)的溝通，共同維護一個安全、健康的開發(fā)環(huán)境。”
