FakeGitマルウェアキャンペーン、7600の偽GitHubリポジトリを使いAIエージェント経由で拡散
FakeGitマルウェアキャンペーンは7600の偽GitHubリポジトリと6600の不正プロフィールを使用し、AIエージェントを通じてマルウェアを配布しています。これにより、AI関連ソフトウェアをダウンロードする開発者やユーザーが影響を受けます。
fakegitと呼ばれるマルウェアキャンペーンが、2026年7月にislandによって記録されました。このキャンペーンでは7600の偽githubリポジトリと6600の不正プロファイルが使用され、1400万件を超えるダウンロードが発生しました。800以上のリポジトリがaiスキルやmcpサーバーになりすまし、smartloaderマルウェアを配布していました。このキャンペーンは、ai関連ソフトウェアをダウンロードする開発者やユーザーに影響を及ぼしており、マルウェア配布チャネルとしてのaiエージェントの利用が増大する脅威であることを浮き彫りにしています。