实体
AgentBaiting
AgentBaiting
PulseAugur coverage of AgentBaiting — every cluster mentioning AgentBaiting across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
新的“AgentBaiting”漏洞利用恶意代码库欺骗AI Agent
一种名为AgentBaiting的新安全漏洞已被发现，其中恶意的代码库会欺骗AI Agent执行有害命令。这些代码库数量超过7,600个，经常冒充合法的AI工具或服务器。攻击途径是在README文件中嵌入恶意指令，而AI Agent被设计为遵循这些指令，从而导致执行有害的payload。
-
FakeGit活动中发现新的AgentBaiting攻击技术 · 跟踪到2个来源
安全研究人员发现了一种名为AgentBaiting的新攻击技术，该技术在FakeGit网络犯罪活动中被观察到。该活动涉及约7,600个恶意存储库，其中800多个冒充AI扩展或MCP服务器。这些存储库提供了个人使用（如Gmail和WhatsApp）以及企业工具（如Databricks、Jenkins和Docker）的集成。