מבצע FakeGit: 7,600 רפוזיטוריות מזויפות ב-GitHub שנועדו לפיתוי סוכני תכנות מבוססי AI
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על... החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של ר...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על...
החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של רכיבי AI, לבודד יכולות חדשות בארגז חול, ולהגביל התנהגות אוטונומית של סוכנים [4][7][11][12].
הקמפיין שתל למעלה מ 600 רישומים זדוניים במאגרי AI ציבוריים כדי להבטיח שהסוכנים 'ימצאו' את הרפוזיטוריות המזויפות במהלך פעולה שוטפת [2][5][11].
Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI cThe AgentBaiting technique weaponizes AI coding agents' trust, turning them into unwitting recommenders of malware-laden repositories.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
בחודש יולי 2026, חוקרים ב- Island Security תיעדו באופן פומבי קמפיין הפצת נוזקות רחב היקף תחת השם FakeGit. החידוש המרכזי בקמפיין הוא טכניקה בשם AgentBaiting – ניצול הנכונות של סוכני AI לסייע, כדי לגרום להם לגלות ולהמליץ על רפוזיטוריות זדוניות למפתח תמימים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מבצע FakeGit: 7,600 רפוזיטוריות מזויפות ב-GitHub שנועדו לפיתוי סוכני תכנות מבוססי AI"?
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על...
What are the key points to validate first?
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על... החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של רכיבי AI, לבודד יכולות חדשות בארגז חול, ולהגביל התנהגות אוטונומית של סוכנים [4][7][11][12].
What should I do next in practice?
הקמפיין שתל למעלה מ 600 רישומים זדוניים במאגרי AI ציבוריים כדי להבטיח שהסוכנים 'ימצאו' את הרפוזיטוריות המזויפות במהלך פעולה שוטפת [2][5][11].
מבצע FakeGit: 7,600 רפוזיטוריות מזויפות ב-GitHub שנועדו לפיתוי סוכני תכנות מבוססי AI
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על... החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של ר...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על...
החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של רכיבי AI, לבודד יכולות חדשות בארגז חול, ולהגביל התנהגות אוטונומית של סוכנים [4][7][11][12].
הקמפיין שתל למעלה מ 600 רישומים זדוניים במאגרי AI ציבוריים כדי להבטיח שהסוכנים 'ימצאו' את הרפוזיטוריות המזויפות במהלך פעולה שוטפת [2][5][11].
Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI cThe AgentBaiting technique weaponizes AI coding agents' trust, turning them into unwitting recommenders of malware-laden repositories.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
בחודש יולי 2026, חוקרים ב- Island Security תיעדו באופן פומבי קמפיין הפצת נוזקות רחב היקף תחת השם FakeGit. החידוש המרכזי בקמפיין הוא טכניקה בשם AgentBaiting – ניצול הנכונות של סוכני AI לסייע, כדי לגרום להם לגלות ולהמליץ על רפוזיטוריות זדוניות למפתח תמימים .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "מבצע FakeGit: 7,600 רפוזיטוריות מזויפות ב-GitHub שנועדו לפיתוי סוכני תכנות מבוססי AI"?
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על...
What are the key points to validate first?
מבצע FakeGit, הפעיל לפחות ממרץ 2025, השתמש בכ 7,600 רפוזיטוריות זדוניות ב GitHub (מתוכן 800+ התחזו ל'כישורי AI' או לשרתי MCP) כדי לגרום לסוכני AI כמו Claude Code, Gemini CLI ו ChatGPT להמליץ למשתמשים באופן אוטונומי על... החוקרים מייחסים את הקמפיין למפעיל יחיד דובר וייטנאמית, וממליצים לארגונים להחזיק קטלוג מאושר של רכיבי AI, לבודד יכולות חדשות בארגז חול, ולהגביל התנהגות אוטונומית של סוכנים [4][7][11][12].
What should I do next in practice?
הקמפיין שתל למעלה מ 600 רישומים זדוניים במאגרי AI ציבוריים כדי להבטיח שהסוכנים 'ימצאו' את הרפוזיטוריות המזויפות במהלך פעולה שוטפת [2][5][11].
הקמפיין, שפעיל לפחות מאז מרץ 2025 ומיוחס למפעיל יחיד דובר וייטנאמית, פרס כמעט 7,600 רפוזיטוריות GitHub זדוניות, מתוכן למעלה מ-800 התחזו לכישורי AI (Skills) או לשרתי Model Context Protocol (MCP) – בדיוק סוגי הרכיבים שסוכנים כמו Claude Code, Gemini CLI ו-ChatGPT מחפשים וממליצים עליהם . נכון ליולי 2026, מוני ההורדות של GitHub רשמו למעלה מ-14 מיליון אירועים הקשורים לקבצי הקמפיין .
מהי טכניקת AgentBaiting?
AgentBaiting היא מתקפת שרשרת אספקה על מודל האמון של סוכן ה-AI. במקום להסתמך על קורבנות שילחצו על קישורים זדוניים בעצמם, המתכנתים תכננו את הרפוזיטוריות המזויפות שלהן כך שהן יתגלו על ידי סוכני ה-AI עצמם ויקודמו על ידם. שרשרת המתקפה פועלת בצורה הבאה:
כישורי AI מזויפים ושרתי MCP: יותר מ-800 רפוזיטוריות בקמפיין התחזו לכישורי AI (תוספים לסוכני תכנות) או לשרתי MCP – רכיבים שסוכנים מחפשים באופן אוטונומי כשמשתמש מבקש לשלב כלי או שירות .
רישום במאגרי AI ציבוריים: המתקיפים שתלו למעלה מ-600 רישומים זדוניים במאגרים וספריות AI ציבוריות, והבטיחו שהרפוזיטוריות שלהם יופיעו בתוצאות החיפוש של הסוכנים .
הנדסה חברתית דרך קבצי README: הרפוזיטוריות הזדוניות השתמשו בפרויקטים לגיטימיים מועתקים, פרופילי מפתחים דמויי-מקור וקבצי README משכנעים עם הוראות שסוכני ה-AI סומכים עליהן ומעבירים למשתמשים .
המלצה אוטונומית: כשמפתח ביקש מהסוכן למצוא כלי או לאתחל פרויקט, הסוכן חיפש באינטרנט, גילה את הרפוזיטוריות המזויפות, קרא את ה-README, והציג את הוראות ההתקנה – כולל הורדת הנוזקה – כהמלצה מועילה .
חוקר המוביל ב-Island Security, אולג זייצב, תיאר את השינוי: "מה שנבנה כדי להטעות אנשים, מטעה כעת גם סוכני AI" .
נוזקות: SmartLoader ו-StealC
מבצע FakeGit פרס שרשרת נוזקות דו-שלבית:
SmartLoader: המטען הראשוני שהועבר על ידי הרפוזיטוריות המזויפות. מדובר במטען רב-שלבי מבוסס LuaJIT אשר קובע ישימות במערכת, שולף שלבי מטען מוצפנים ומבצע אותם בזיכרון .
StealC: המטען הסופי. נוזקה גונבת מידע המבצעת אקס-פילטרציה של פרטי כניסה, מפתחות API, נתוני דפדפן ומידע רגיש אחר ממערכות Windows שנפרצו .
היקף המבצע (נכון ליולי 2026)
מדד
נתון
רפוזיטוריות GitHub זדוניות
~7,600
רפוזיטוריות המזויפות ככישורי AI / שרתי MCP
800+
חשבונות GitHub שבשליטת המתקיפים
~6,600
רישומים זדוניים במאגרי AI
600+
סה"כ אירועי הורדה ב-GitHub שנצפו
14+ מיליון
הקמפיין פעיל מאז
מרץ 2025
ייחוס המתקיפים
מפעיל יחיד דובר וייטנאמית
הערה: מניין ההורדות של 14+ מיליון משקף את כלל האירועים שתועדו על ידי מוני GitHub עבור קבצי הקמפיין, אשר עשויים לכלול בקשות אוטומטיות לצד הורדות אמיתיות של משתמשים .
אמצעי מיתון מומלצים על ידי חוקרים לארגונים
בהתבסס על הניתוח של Island Security ועל דיווחים נוספים מצוות 0din של Mozilla וחוקרי אבטחה נוספים, ההגנות המרכזיות הן:
1. ניהול קטלוג מאושר ומעודכן של כישורי AI, שרתי MCP והרחבות סוכנים. התירו לסוכנים להתקין רכיבים רק מרשימה מאושרת זו. תעדו מקור, בעלים, רפוזיטורי, hash של commit וגרסה עבור כל רכיב .
2. בידוד יכולות סוכן חדשות בארגז חול. לפני פריסה של כישור AI או שרת MCP חדש בארגון כולו, בחנו אותו בסביבה מבוקרת ומבודדת .
3. אימות זהות המו"ל ושלמות הפרויקט. בדקו את זהות המו"ל, גיל החשבון והיסטוריית הפרויקט לפני מתן אמון בתוסף AI צד-שלישי. התייחסו לרפוזיטוריות בעלות כוכבים/הורדות גבוהים כאל רפוזיטוריות שעלולות להיות מזויפות .
4. ניטור מסלולי סוכן. יישמו ניטור לבקשות יוצאות מסוכני AI לרפוזיטוריות חיצוניות, במיוחד הורדות תוכן גולמי מ-GitHub החורגות מבסיסי קווי ייחוס מבוססים של מפתחים .
5. הגבלת התנהגות אוטונומית של סוכנים. הגדירו סוכני תכנות בינה מלאכותית לדרוש אישור משתמש לפני התקנת כלים חדשים, הרצת פקודות שימוש (Shell) מהוראות README, או הורדת חבילות חיצוניות .
6. יישום בקרות egress מחמירות. הגבילו לאילו נקודות קצה תשתית סוכני AI יכולה לגשת, וקימו רשימת היתרים (allowlist) של "מקורות מאושרים" להורדות קוד וחבילות .
7. התייחסות למאגרי AI ציבוריים כלא-מהימנים. הניחו שכל רכיב שהסוכן מגלה ממאגר ציבורי עלול להיות זדוני עד שיאומת דרך הקטלוג המאושר .
mallory.ai
Fake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
הקמפיין, שפעיל לפחות מאז מרץ 2025 ומיוחס למפעיל יחיד דובר וייטנאמית, פרס כמעט 7,600 רפוזיטוריות GitHub זדוניות, מתוכן למעלה מ-800 התחזו לכישורי AI (Skills) או לשרתי Model Context Protocol (MCP) – בדיוק סוגי הרכיבים שסוכנים כמו Claude Code, Gemini CLI ו-ChatGPT מחפשים וממליצים עליהם . נכון ליולי 2026, מוני ההורדות של GitHub רשמו למעלה מ-14 מיליון אירועים הקשורים לקבצי הקמפיין .
מהי טכניקת AgentBaiting?
AgentBaiting היא מתקפת שרשרת אספקה על מודל האמון של סוכן ה-AI. במקום להסתמך על קורבנות שילחצו על קישורים זדוניים בעצמם, המתכנתים תכננו את הרפוזיטוריות המזויפות שלהן כך שהן יתגלו על ידי סוכני ה-AI עצמם ויקודמו על ידם. שרשרת המתקפה פועלת בצורה הבאה:
כישורי AI מזויפים ושרתי MCP: יותר מ-800 רפוזיטוריות בקמפיין התחזו לכישורי AI (תוספים לסוכני תכנות) או לשרתי MCP – רכיבים שסוכנים מחפשים באופן אוטונומי כשמשתמש מבקש לשלב כלי או שירות .
רישום במאגרי AI ציבוריים: המתקיפים שתלו למעלה מ-600 רישומים זדוניים במאגרים וספריות AI ציבוריות, והבטיחו שהרפוזיטוריות שלהם יופיעו בתוצאות החיפוש של הסוכנים .
הנדסה חברתית דרך קבצי README: הרפוזיטוריות הזדוניות השתמשו בפרויקטים לגיטימיים מועתקים, פרופילי מפתחים דמויי-מקור וקבצי README משכנעים עם הוראות שסוכני ה-AI סומכים עליהן ומעבירים למשתמשים .
המלצה אוטונומית: כשמפתח ביקש מהסוכן למצוא כלי או לאתחל פרויקט, הסוכן חיפש באינטרנט, גילה את הרפוזיטוריות המזויפות, קרא את ה-README, והציג את הוראות ההתקנה – כולל הורדת הנוזקה – כהמלצה מועילה .
חוקר המוביל ב-Island Security, אולג זייצב, תיאר את השינוי: "מה שנבנה כדי להטעות אנשים, מטעה כעת גם סוכני AI" .
נוזקות: SmartLoader ו-StealC
מבצע FakeGit פרס שרשרת נוזקות דו-שלבית:
SmartLoader: המטען הראשוני שהועבר על ידי הרפוזיטוריות המזויפות. מדובר במטען רב-שלבי מבוסס LuaJIT אשר קובע ישימות במערכת, שולף שלבי מטען מוצפנים ומבצע אותם בזיכרון .
StealC: המטען הסופי. נוזקה גונבת מידע המבצעת אקס-פילטרציה של פרטי כניסה, מפתחות API, נתוני דפדפן ומידע רגיש אחר ממערכות Windows שנפרצו .
היקף המבצע (נכון ליולי 2026)
מדד
נתון
רפוזיטוריות GitHub זדוניות
~7,600
רפוזיטוריות המזויפות ככישורי AI / שרתי MCP
800+
חשבונות GitHub שבשליטת המתקיפים
~6,600
רישומים זדוניים במאגרי AI
600+
סה"כ אירועי הורדה ב-GitHub שנצפו
14+ מיליון
הקמפיין פעיל מאז
מרץ 2025
ייחוס המתקיפים
מפעיל יחיד דובר וייטנאמית
הערה: מניין ההורדות של 14+ מיליון משקף את כלל האירועים שתועדו על ידי מוני GitHub עבור קבצי הקמפיין, אשר עשויים לכלול בקשות אוטומטיות לצד הורדות אמיתיות של משתמשים .
אמצעי מיתון מומלצים על ידי חוקרים לארגונים
בהתבסס על הניתוח של Island Security ועל דיווחים נוספים מצוות 0din של Mozilla וחוקרי אבטחה נוספים, ההגנות המרכזיות הן:
1. ניהול קטלוג מאושר ומעודכן של כישורי AI, שרתי MCP והרחבות סוכנים. התירו לסוכנים להתקין רכיבים רק מרשימה מאושרת זו. תעדו מקור, בעלים, רפוזיטורי, hash של commit וגרסה עבור כל רכיב .
2. בידוד יכולות סוכן חדשות בארגז חול. לפני פריסה של כישור AI או שרת MCP חדש בארגון כולו, בחנו אותו בסביבה מבוקרת ומבודדת .
3. אימות זהות המו"ל ושלמות הפרויקט. בדקו את זהות המו"ל, גיל החשבון והיסטוריית הפרויקט לפני מתן אמון בתוסף AI צד-שלישי. התייחסו לרפוזיטוריות בעלות כוכבים/הורדות גבוהים כאל רפוזיטוריות שעלולות להיות מזויפות .
4. ניטור מסלולי סוכן. יישמו ניטור לבקשות יוצאות מסוכני AI לרפוזיטוריות חיצוניות, במיוחד הורדות תוכן גולמי מ-GitHub החורגות מבסיסי קווי ייחוס מבוססים של מפתחים .
5. הגבלת התנהגות אוטונומית של סוכנים. הגדירו סוכני תכנות בינה מלאכותית לדרוש אישור משתמש לפני התקנת כלים חדשים, הרצת פקודות שימוש (Shell) מהוראות README, או הורדת חבילות חיצוניות .
6. יישום בקרות egress מחמירות. הגבילו לאילו נקודות קצה תשתית סוכני AI יכולה לגשת, וקימו רשימת היתרים (allowlist) של "מקורות מאושרים" להורדות קוד וחבילות .
7. התייחסות למאגרי AI ציבוריים כלא-מהימנים. הניחו שכל רכיב שהסוכן מגלה ממאגר ציבורי עלול להיות זדוני עד שיאומת דרך הקטלוג המאושר .
mallory.ai
Fake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
xakep.ru7600 репозиториев на GitHub распространяют малварь SmartLoader
thehackernews.comFakeGit Campaign Uses 7600 GitHub Repositories to ...
matricedigitale.itAgentBaiting sfrutta agenti AI per consegnare malware da repository GitHub fake - Matrice Digitale
trendmicro.comClaude Code Lures and GitHub Release Payloads
