FakeGit 行动利用 7,600 个 GitHub 仓库传播 SmartLoader 恶意软件
安全研究人员在 GitHub 上发现约 7,600 个恶意仓库，其中超过 800 个伪装成 AI 技能或 Model Context Protocol（MCP）服务器，用于投递名为 SmartLoader 的恶意软件。该行动代号为 FakeGit，利用抄袭项目、高仿开发者资料、精心伪造的 README 以及恶意 ZIP 文件来引诱受害者，最终部署信息窃取程序 StealC。研究还揭示了一种名为 AgentBaiting 的 AI 驱动攻击演化，已影响 Anthropic Claude Code、Google Gemini 和 OpenAI ChatGPT。