FakeGit恶意软件活动利用7600个假GitHub仓库通过AI代理传播
fake malware campaign 使用 7600 个假 github 仓库和 6600 个欺诈性个人资料通过 ai 代理分发恶意软件. 这影响了下载 ai 相关软件的开发者和用户.
island 于2026年7月记录了一场名为 fakegit 的恶意软件活动。该活动使用了7600个伪造的 GitHub 仓库和6600个欺诈性个人资料，并导致了超过1400万次下载。其中超过800个仓库冒充 AI 技能和 MCP 服务器，传播 smartloader 恶意软件。该活动影响了下载 AI 相关软件的开发者和用户，凸显了 AI 智能体被用作恶意软件传播渠道这一日益增长的威胁。