VS Code 新增擴充套件延遲更新機制以防範供應鏈攻擊

VS Code 擴充套件可在背景自動更新，雖能快速取得修補與新功能，卻可能讓遭入侵的發布帳號或惡意版本迅速進入大量開發環境。微軟因此調整 Marketplace 更新流程，為套件發布增加緩衝期，降低軟體供應鏈攻擊的擴散風險。

微軟在 VS Code 1.123 版導入新機制，一般擴充套件發布後將延遲 2 小時自動安裝，以利平台偵測並下架可疑版本；OpenAI、GitHub 等受信任發布者則不受限制，仍維持立即更新。事件資料未揭露確切發布日期或相關金額。