FakeGit惡意軟體活動利用7600個假GitHub倉庫通過AI代理傳播
fake malware campaign 使用 7600 個假 github 倉庫和 6600 個欺詐性個人資料通過 ai 代理分發惡意軟體. 這影響了下載 ai 相關軟體的開發者和使用 者.
名為 fakegit 的惡意軟體攻擊行動於 2026 年 7 月被 island 記錄在案。該行動使用了 7600 個假 github 儲存庫、6600 個詐騙個人檔案，並造成超過 1400 萬次下載。其中超過 800 個儲存庫偽冒 ai 技能與 mcp 伺服器，藉以散播 smartloader 惡意軟體。此行動影響了下載 ai 相關軟體的開發人員與使用者，凸顯了 ai 代理程式被用作惡意軟體散播管道的威脅日益增加。