Zero Day Investigative Network

Malware exploits AI coding agents via clean GitHub repos

研究人员发现了一种通过利用 AI 编码代理来注入恶意软件到开发者系统的新方法。攻击者通过将恶意命令嵌入看似无害的 GitHub 存储库中，可以诱骗 Claude Code 等代理在设置过程中执行这些命令。此攻击绕过了传统的安全措施，因为恶意载荷是由错误消息间接触发的，使其对标准扫描器和人工审查都不可见。