GitHubを悪用した「FakeGit」キャンペーン

攻撃者はGitHub上に7,600以上の偽リポジトリを作成し、AIスキルやMCPサーバーを装ってマルウェア「SmartLoader」を配布しています。さらに、AIエージェントが自律的にこれらを発見し実行してしまう「AgentBaiting」という新たな脅威手法が確認されました。