AI 智能体正在成为恶意软件分发新渠道

Island 于 2026 年 7 月记录的 FakeGit 攻击涉及约 7，600 个虚假 GitHub 仓库、6，600 个欺诈账号和超过 1，400 万次下载，其中 800 多个仓库伪装成 AI skills 和 MCP 服务器分发 SmartLoader 和 StealC 窃密软件。