답변게시됨22 소스
AI 코딩 에이전트를 속여 스스로 악성코드를 추천하게 하다 — FakeGit 캠페인 전말
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다. 연구진은 이 캠페인을 단일 베트남어 사용 공격자로 추적했으며, 기업은 승인된 AI 컴포넌트 카탈로그 유지, 새 에이전트 기능 샌드박스 테스트, 에이전트 자율 동작 제한 등의 대응이 필요하다고 권고한다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
2026년 7월, Island Security 연구진이 FakeGit이라는 대규모 악성코드 유포 캠페인을 공식 문서화했다. 이 캠페인의 핵심은 AgentBaiting이라는 기법이다. AI 코딩 에이전트가 본래 가진 '도우미' 성향을 역이용해, 에이전트 스스로 악성 저장소를 찾아 사용자에게 추천하게 만드는 방식이다
.
이 캠페인은 2025년 3월부터 활동해왔으며, 베트남어를 사용하는 단일 운영자와 연결되어 있다. 공격자는 약 7,600개의 악성 GitHub 저장소를 생성했다. 이 중 800개 이상은 AI 스킬(코딩 에이전트용 플러그인)이나 MCP(Model Context Protocol) 서버로 위장했다. 이는 Claude Code, Gemini CLI, ChatGPT 같은 에이전트가 평소 검색하고 추천하는 유형의 컴포넌트다. 2026년 7월 기준, GitHub의 다운로드 카운터에는 이 캠페인 파일과 연결된 의 이벤트가 기록되었다.
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
사람들은 또한 묻습니다.
"AI 코딩 에이전트를 속여 스스로 악성코드를 추천하게 하다 — FakeGit 캠페인 전말"에 대한 짧은 대답은 무엇입니까?
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다.
먼저 검증할 핵심 포인트는 무엇인가요?
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다. 연구진은 이 캠페인을 단일 베트남어 사용 공격자로 추적했으며, 기업은 승인된 AI 컴포넌트 카탈로그 유지, 새 에이전트 기능 샌드박스 테스트, 에이전트 자율 동작 제한 등의 대응이 필요하다고 권고한다.
실무에서는 다음으로 무엇을 해야 합니까?
공격자는 600개 이상의 악성 리스팅을 공개 AI 레지스트리에 등록해 에이전트가 정상 작동 중 우연히 가짜 저장소를 발견하도록 설계했다.
출처
- xakep.ru7600 репозиториев на GitHub распространяют малварь SmartLoader
- thehackernews.comFakeGit Campaign Uses 7600 GitHub Repositories to ...
- matricedigitale.itAgentBaiting sfrutta agenti AI per consegnare malware da repository GitHub fake - Matrice Digitale
- trendmicro.comClaude Code Lures and GitHub Release Payloads
- mallory.aiFake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
- hendryadrian.comFakeGit Campaign Uses 7,600 GitHub Repositories to Spread SmartLoader Malware