AI 代理正成为新的恶意软件传播渠道

作者：Farukh Rakhimov，AdTech Holding 合规、数据保护与信息安全负责人 约 7600 个虚假 GitHub 仓库、6600 个欺诈性个人资料、超过 1400 万次下载——这是 FakeGit 的规模。Island 在 2026 年 7 月记录了这一恶意活动。其中 800 多个仓库冒充 AI 技能和 MCP 服务器，传播 SmartLoader 和 StealC 信息窃取程序。 虚假仓库本身并不新鲜。真正令人意外的是推荐它们的对象——Gemini 和 ChatGPT 各自独立推荐了同一个恶意仓库 walmart-mcp。AI 代理发现了攻击者的项目，并向用户提供了安装