حملة FakeGit: كيف خدعت 7600 مستودع مزيف على GitHub وكلاء البرمجة الذكية لتوزيع البرمجيات الخبيثة
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا. يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا.
يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء الاصطناعي، وعزل القدرات الجديدة للوكلاء، وتقييد سلوكهم المستقل.
زرعت الحملة أكثر من 600 قائمة ضارة في سجلات الذكاء الاصطناعي العامة، مما يضمن أن الوكلاء سيكتشفون المستودعات المزيفة أثناء التشغيل العادي.
Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI cThe AgentBaiting technique weaponizes AI coding agents' trust, turning them into unwitting recommenders of malware-laden repositories.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
في يوليو 2026، كشف باحثون في شركة Island Security عن حملة ضخمة لتوزيع البرمجيات الخبيثة أُطلق عليها اسم FakeGit. يتمثل الابتكار الجوهري لهذه الحملة في تقنية تُسمى AgentBaiting، والتي تستغل رغبة وكلاء البرمجة الذكية في المساعدة، مما يجعلهم يكتشفون ويوصون تلقائيًا بمستودعات ضارة للمستخدم .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "حملة FakeGit: كيف خدعت 7600 مستودع مزيف على GitHub وكلاء البرمجة الذكية لتوزيع البرمجيات الخبيثة"؟
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا. يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء الاصطناعي، وعزل القدرات الجديدة للوكلاء، وتقييد سلوكهم المستقل.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
زرعت الحملة أكثر من 600 قائمة ضارة في سجلات الذكاء الاصطناعي العامة، مما يضمن أن الوكلاء سيكتشفون المستودعات المزيفة أثناء التشغيل العادي.
حملة FakeGit: كيف خدعت 7600 مستودع مزيف على GitHub وكلاء البرمجة الذكية لتوزيع البرمجيات الخبيثة
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا. يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء...
نشر بواسطةتم التحرير باستخدام DeepSeek-V4-Flashتم إنشاء الصور باستخدام GPT Image 1.5
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا.
يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء الاصطناعي، وعزل القدرات الجديدة للوكلاء، وتقييد سلوكهم المستقل.
زرعت الحملة أكثر من 600 قائمة ضارة في سجلات الذكاء الاصطناعي العامة، مما يضمن أن الوكلاء سيكتشفون المستودعات المزيفة أثناء التشغيل العادي.
Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI cThe AgentBaiting technique weaponizes AI coding agents' trust, turning them into unwitting recommenders of malware-laden repositories.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
في يوليو 2026، كشف باحثون في شركة Island Security عن حملة ضخمة لتوزيع البرمجيات الخبيثة أُطلق عليها اسم FakeGit. يتمثل الابتكار الجوهري لهذه الحملة في تقنية تُسمى AgentBaiting، والتي تستغل رغبة وكلاء البرمجة الذكية في المساعدة، مما يجعلهم يكتشفون ويوصون تلقائيًا بمستودعات ضارة للمستخدم .
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
ما هي الإجابة المختصرة على "حملة FakeGit: كيف خدعت 7600 مستودع مزيف على GitHub وكلاء البرمجة الذكية لتوزيع البرمجيات الخبيثة"؟
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
حملة FakeGit النشطة منذ مارس 2025 استخدمت 7600 مستودع ضار على GitHub (من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي وخوادم MCP) لخداع وكلاء برمجة ذكية مثل Claude Code وGemini وChatGPT للتوصية بها تلقائيًا. يعزو الباحثون الحملة إلى مشغل واحد ناطق بالفيتنامية، ويوصون المؤسسات بالحفاظ على كتالوج معتمد لمكونات الذكاء الاصطناعي، وعزل القدرات الجديدة للوكلاء، وتقييد سلوكهم المستقل.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
زرعت الحملة أكثر من 600 قائمة ضارة في سجلات الذكاء الاصطناعي العامة، مما يضمن أن الوكلاء سيكتشفون المستودعات المزيفة أثناء التشغيل العادي.
تنشط الحملة منذ مارس 2025 على الأقل، وتُنسب إلى مشغل واحد ناطق باللغة الفيتنامية. نشرت الحملة ما يقرب من 7600 مستودع ضار على GitHub، من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي (AI Skills) أو خوادم بروتوكول سياق النموذج (MCP)، وهي بالضبط أنواع المكونات التي يبحث عنها ويوصي بها وكلاء مثل Claude Code وGemini CLI وChatGPT. بحلول يوليو 2026، سجلت عدادات التحميل على GitHub أكثر من 14 مليون حدث مرتبط بملفات الحملة .
ما هي تقنية AgentBaiting؟
AgentBaiting هي هجوم على سلسلة التوريد يستهدف نموذج الثقة الخاص بالوكيل الذكي. فبدلاً من الاعتماد على وقوع الضحايا في روابط ضارة بأنفسهم، صمم المهاجمون مستودعاتهم المزيفة بحيث يتم العثور عليها والترويج لها من قبل وكلاء الذكاء الاصطناعي أنفسهم. تعمل سلسلة الهجوم على النحو التالي:
مهارات الذكاء الاصطناعي وخوادم MCP المزيفة: أكثر من 800 مستودع من مستودعات الحملة تتنكر كمهارات ذكاء اصطناعي (إضافات لوكلاء البرمجة) أو خوادم MCP - وهي مكونات يبحث عنها الوكلاء بشكل مستقل عندما يطلب المستخدم دمج أداة أو خدمة .
قوائم في السجلات العامة للذكاء الاصطناعي: زرع المهاجمون أكثر من 600 قائمة ضارة في السجلات والأدلة العامة للذكاء الاصطناعي، مما يضمن ظهور مستودعاتهم في نتائج بحث الوكلاء .
هندسة اجتماعية عبر ملفات README: استخدمت المستودعات الضارة مشاريع شرعية منسوخة، وملفات مطورين شبيهة بالحقيقية، وملفات README مقنعة مع تعليمات يثق بها الوكلاء وينقلونها للمستخدمين .
التوصية المستقلة: عندما يطلب المطور من الوكيل العثور على أداة أو تهيئة مشروع، يبحث الوكيل على الويب، ويكتشف أحد هذه المستودعات المزيفة، ويقرأ ملف README، ويعرض تعليمات التثبيت - بما في ذلك تحميل البرمجية الخبيثة - كتوصية مفيدة .
وصف الباحث الرئيسي في Island Security، أوليج زايتسيف، هذا التحول قائلاً: "ما كان يُبنى لخداع البشر، أصبح يخدع وكلاء الذكاء الاصطناعي الآن" .
الحمولات الخبيثة: SmartLoader و StealC
نشرت حملة FakeGit سلسلة هجومية من مرحلتين:
SmartLoader: هي الحمولة الأولية التي تُسلمها المستودعات المزيفة. وهي أداة تحميل متعددة المراحل مبنية على LuaJIT، تثبت وجودها على النظام، وتسترجع مراحل مشفرة من الحمولة، وتنفذها في الذاكرة .
StealC: وهي الحمولة النهائية. برمجية خبيثة لسرقة المعلومات تستخرج بيانات الاعتماد، ومفاتيح API، وبيانات المتصفح، وغيرها من المعلومات الحساسة من أنظمة Windows المخترقة .
نطاق العملية (حتى يوليو 2026)
المقياس
الرقم
المستودعات الضارة على GitHub
~7,600
مستودعات مهارات AI / MCP المزيفة
800+
حسابات GitHub التي يسيطر عليها المهاجم
~6,600
القوائم الضارة في سجلات الذكاء الاصطناعي
600+
إجمالي أحداث التحميل المرصودة على GitHub
14 مليون+
الحملة نشطة منذ
مارس 2025
إسناد الهجوم
مشغل واحد ناطق بالفيتنامية
ملاحظة: يعكس عدد التحميلات البالغ 14 مليونًا جميع الأحداث التي سجلتها عدادات GitHub لملفات الحملة، والتي قد تشمل طلبات آلية بالإضافة إلى تحميلات المستخدمين الحقيقية .
إجراءات التخفيف الموصى بها من قبل الباحثين للمؤسسات
بناءً على تحليل Island Security وتقارير أخرى من فريق 0din في Mozilla وباحثي أمن آخرين، فإن الدفاعات الرئيسية هي:
1. الحفاظ على كتالوج معتمد ومعتمد من مهارات الذكاء الاصطناعي وخوادم MCP وإضافات الوكلاء. السماح للوكلاء فقط بتثبيت المكونات من هذه القائمة المعتمدة. توثيق المصدر والمالك والمستودع ورقم الالتزام (commit hash) والإصدار لكل إدخال .
2. عزل قدرات الوكلاء الجديدة. قبل نشر أي مهارة ذكاء اصطناعي أو خادم MCP جديد في المؤسسة، يجب تقييمه في بيئة معزولة ومسيطر عليها .
3. التحقق من سلامة الناشر والمشروع. التحقق من هوية الناشر، وعمر الحساب، وتاريخ المشروع قبل الوثوق بأي إضافة ذكاء اصطناعي تابعة لجهة خارجية. التعامل مع المستودعات ذات النجوم/التحميلات العالية على أنها قد تكون مزيفة .
4. مراقبة مسارات الوكيل. تنفيذ مراقبة للطلبات الصادرة من وكلاء الذكاء الاصطناعي إلى المستودعات الخارجية، خاصة تحميلات المحتوى الخام من GitHub التي تقع خارج خطوط الأساس المعتادة للمطورين .
5. تقييد السلوك المستقل للوكيل. تكوين وكلاء البرمجة الذكية لطلب تأكيد المستخدم قبل تثبيت أدوات جديدة، أو تشغيل أوامر shell من تعليمات README، أو تحميل حزم خارجية .
6. تطبيق ضوابط صارمة للاتصالات الصادرة. تحديد نقاط النهاية التي يمكن للبنية التحتية للوكيل الذكي الوصول إليها، والاحتفاظ بقائمة مسموح بها (allowlist) من "المصادر المعتمدة" لتحميل التعليمات البرمجية والحزم .
7. التعامل مع السجلات العامة للذكاء الاصطناعي على أنها غير موثوقة. افتراض أن أي مكون يكتشفه وكيل من سجل عام قد يكون ضارًا حتى يتم التحقق منه من خلال الكتالوج المعتمد .
mallory.ai
Fake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
تنشط الحملة منذ مارس 2025 على الأقل، وتُنسب إلى مشغل واحد ناطق باللغة الفيتنامية. نشرت الحملة ما يقرب من 7600 مستودع ضار على GitHub، من بينها أكثر من 800 متنكرة كمهارات ذكاء اصطناعي (AI Skills) أو خوادم بروتوكول سياق النموذج (MCP)، وهي بالضبط أنواع المكونات التي يبحث عنها ويوصي بها وكلاء مثل Claude Code وGemini CLI وChatGPT. بحلول يوليو 2026، سجلت عدادات التحميل على GitHub أكثر من 14 مليون حدث مرتبط بملفات الحملة .
ما هي تقنية AgentBaiting؟
AgentBaiting هي هجوم على سلسلة التوريد يستهدف نموذج الثقة الخاص بالوكيل الذكي. فبدلاً من الاعتماد على وقوع الضحايا في روابط ضارة بأنفسهم، صمم المهاجمون مستودعاتهم المزيفة بحيث يتم العثور عليها والترويج لها من قبل وكلاء الذكاء الاصطناعي أنفسهم. تعمل سلسلة الهجوم على النحو التالي:
مهارات الذكاء الاصطناعي وخوادم MCP المزيفة: أكثر من 800 مستودع من مستودعات الحملة تتنكر كمهارات ذكاء اصطناعي (إضافات لوكلاء البرمجة) أو خوادم MCP - وهي مكونات يبحث عنها الوكلاء بشكل مستقل عندما يطلب المستخدم دمج أداة أو خدمة .
قوائم في السجلات العامة للذكاء الاصطناعي: زرع المهاجمون أكثر من 600 قائمة ضارة في السجلات والأدلة العامة للذكاء الاصطناعي، مما يضمن ظهور مستودعاتهم في نتائج بحث الوكلاء .
هندسة اجتماعية عبر ملفات README: استخدمت المستودعات الضارة مشاريع شرعية منسوخة، وملفات مطورين شبيهة بالحقيقية، وملفات README مقنعة مع تعليمات يثق بها الوكلاء وينقلونها للمستخدمين .
التوصية المستقلة: عندما يطلب المطور من الوكيل العثور على أداة أو تهيئة مشروع، يبحث الوكيل على الويب، ويكتشف أحد هذه المستودعات المزيفة، ويقرأ ملف README، ويعرض تعليمات التثبيت - بما في ذلك تحميل البرمجية الخبيثة - كتوصية مفيدة .
وصف الباحث الرئيسي في Island Security، أوليج زايتسيف، هذا التحول قائلاً: "ما كان يُبنى لخداع البشر، أصبح يخدع وكلاء الذكاء الاصطناعي الآن" .
الحمولات الخبيثة: SmartLoader و StealC
نشرت حملة FakeGit سلسلة هجومية من مرحلتين:
SmartLoader: هي الحمولة الأولية التي تُسلمها المستودعات المزيفة. وهي أداة تحميل متعددة المراحل مبنية على LuaJIT، تثبت وجودها على النظام، وتسترجع مراحل مشفرة من الحمولة، وتنفذها في الذاكرة .
StealC: وهي الحمولة النهائية. برمجية خبيثة لسرقة المعلومات تستخرج بيانات الاعتماد، ومفاتيح API، وبيانات المتصفح، وغيرها من المعلومات الحساسة من أنظمة Windows المخترقة .
نطاق العملية (حتى يوليو 2026)
المقياس
الرقم
المستودعات الضارة على GitHub
~7,600
مستودعات مهارات AI / MCP المزيفة
800+
حسابات GitHub التي يسيطر عليها المهاجم
~6,600
القوائم الضارة في سجلات الذكاء الاصطناعي
600+
إجمالي أحداث التحميل المرصودة على GitHub
14 مليون+
الحملة نشطة منذ
مارس 2025
إسناد الهجوم
مشغل واحد ناطق بالفيتنامية
ملاحظة: يعكس عدد التحميلات البالغ 14 مليونًا جميع الأحداث التي سجلتها عدادات GitHub لملفات الحملة، والتي قد تشمل طلبات آلية بالإضافة إلى تحميلات المستخدمين الحقيقية .
إجراءات التخفيف الموصى بها من قبل الباحثين للمؤسسات
بناءً على تحليل Island Security وتقارير أخرى من فريق 0din في Mozilla وباحثي أمن آخرين، فإن الدفاعات الرئيسية هي:
1. الحفاظ على كتالوج معتمد ومعتمد من مهارات الذكاء الاصطناعي وخوادم MCP وإضافات الوكلاء. السماح للوكلاء فقط بتثبيت المكونات من هذه القائمة المعتمدة. توثيق المصدر والمالك والمستودع ورقم الالتزام (commit hash) والإصدار لكل إدخال .
2. عزل قدرات الوكلاء الجديدة. قبل نشر أي مهارة ذكاء اصطناعي أو خادم MCP جديد في المؤسسة، يجب تقييمه في بيئة معزولة ومسيطر عليها .
3. التحقق من سلامة الناشر والمشروع. التحقق من هوية الناشر، وعمر الحساب، وتاريخ المشروع قبل الوثوق بأي إضافة ذكاء اصطناعي تابعة لجهة خارجية. التعامل مع المستودعات ذات النجوم/التحميلات العالية على أنها قد تكون مزيفة .
4. مراقبة مسارات الوكيل. تنفيذ مراقبة للطلبات الصادرة من وكلاء الذكاء الاصطناعي إلى المستودعات الخارجية، خاصة تحميلات المحتوى الخام من GitHub التي تقع خارج خطوط الأساس المعتادة للمطورين .
5. تقييد السلوك المستقل للوكيل. تكوين وكلاء البرمجة الذكية لطلب تأكيد المستخدم قبل تثبيت أدوات جديدة، أو تشغيل أوامر shell من تعليمات README، أو تحميل حزم خارجية .
6. تطبيق ضوابط صارمة للاتصالات الصادرة. تحديد نقاط النهاية التي يمكن للبنية التحتية للوكيل الذكي الوصول إليها، والاحتفاظ بقائمة مسموح بها (allowlist) من "المصادر المعتمدة" لتحميل التعليمات البرمجية والحزم .
7. التعامل مع السجلات العامة للذكاء الاصطناعي على أنها غير موثوقة. افتراض أن أي مكون يكتشفه وكيل من سجل عام قد يكون ضارًا حتى يتم التحقق منه من خلال الكتالوج المعتمد .
mallory.ai
Fake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
xakep.ru7600 репозиториев на GitHub распространяют малварь SmartLoader
thehackernews.comFakeGit Campaign Uses 7600 GitHub Repositories to ...
matricedigitale.itAgentBaiting sfrutta agenti AI per consegnare malware da repository GitHub fake - Matrice Digitale
trendmicro.comClaude Code Lures and GitHub Release Payloads
