AI 代理成为恶意软件传播新渠道，FakeGit 活动涉及超 1400 万次下载

Techub News 消息，安全研究显示 AI 代理正成为恶意软件传播的新渠道。根据 Island 在 2026 年 7 月记录的 FakeGit 恶意软件活动，涉及约 7600 个虚假 GitHub 仓库、6600 个欺诈性个人资料和超过 1400 万次下载。其中超过 800 个仓库冒充 AI 技能和 MCP 服务器，分发 SmartLoader 和 StealC 信息窃取程序。 攻击者不再需要直接欺骗用户，而是欺骗用户信任的 AI 助手。Gemini 和 ChatGPT 曾独立推荐了同一个恶意的 walmart-mcp 仓库，并向用户提供了安装说明。攻击利用了 AI 代理处理外部信息为文本的特性，可能将隐藏在 README 或工具描述中的恶意指令当作命令执行。 安全研究员 Simon Willison 将访问有价值信息、接触不可信外部内容以及向系统外发送数据的能力三者结合称为「致命三要素」，这些条件可将恶意文本转化为潜在的数据泄露。其他攻击则利用伪造的信任信号，如星级、下载量等，使恶意软件看起来合法。（AI News）