实体
FakeGit
FakeGit
PulseAugur coverage of FakeGit — every cluster mentioning FakeGit across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
研究人员警告：AI代理供应链充斥静默恶意软件
对AI代理供应链的最新分析揭示了普遍存在的漏洞，恶意行为者利用官方MCP服务器和GitHub拉取请求分发恶意软件。研究人员发现，这些恶意服务器最初通常看起来无害，直到达到一定交互次数后才暴露其有害意图，或者通过巧妙地更改其宣传的功能来窃取SSH密钥和云凭据等敏感信息。问题的规模很大，对公共MCP注册表的普查显示，超过一半的多版本服务器存在静默变更，增加了严重安全发现的可能性。
-
FakeGit活动中发现新的AgentBaiting攻击技术 · 跟踪到2个来源
安全研究人员发现了一种名为AgentBaiting的新攻击技术，该技术在FakeGit网络犯罪活动中被观察到。该活动涉及约7,600个恶意存储库，其中800多个冒充AI扩展或MCP服务器。这些存储库提供了个人使用（如Gmail和WhatsApp）以及企业工具（如Databricks、Jenkins和Docker）的集成。