답변게시됨22 소스
AI 코딩 에이전트를 속여 스스로 악성코드를 추천하게 하다 — FakeGit 캠페인 전말
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다. 연구진은 이 캠페인을 단일 베트남어 사용 공격자로 추적했으며, 기업은 승인된 AI 컴포넌트 카탈로그 유지, 새 에이전트 기능 샌드박스 테스트, 에이전트 자율 동작 제한 등의 대응이 필요하다고 권고한다.
게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성
연구 답변
주요 시사점
- FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다.
- 연구진은 이 캠페인을 단일 베트남어 사용 공격자로 추적했으며, 기업은 승인된 AI 컴포넌트 카탈로그 유지, 새 에이전트 기능 샌드박스 테스트, 에이전트 자율 동작 제한 등의 대응이 필요하다고 권고한다.
- 공격자는 600개 이상의 악성 리스팅을 공개 AI 레지스트리에 등록해 에이전트가 정상 작동 중 우연히 가짜 저장소를 발견하도록 설계했다.
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
2026년 7월, Island Security 연구진이 FakeGit이라는 대규모 악성코드 유포 캠페인을 공식 문서화했다. 이 캠페인의 핵심은 AgentBaiting이라는 기법이다. AI 코딩 에이전트가 본래 가진 '도우미' 성향을 역이용해, 에이전트 스스로 악성 저장소를 찾아 사용자에게 추천하게 만드는 방식이다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"AI 코딩 에이전트를 속여 스스로 악성코드를 추천하게 하다 — FakeGit 캠페인 전말"에 대한 짧은 대답은 무엇입니까?
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다.
먼저 검증할 핵심 포인트는 무엇인가요?
FakeGit 캠페인(2025년 3월 )은 약 7,600개의 악성 GitHub 저장소를 생성, 그중 800개 이상을 AI 스킬 또는 MCP 서버로 위장해 Claude Code, Gemini, ChatGPT 같은 AI 코딩 에이전트가 자발적으로 사용자에게 추천하도록 유도했다. 연구진은 이 캠페인을 단일 베트남어 사용 공격자로 추적했으며, 기업은 승인된 AI 컴포넌트 카탈로그 유지, 새 에이전트 기능 샌드박스 테스트, 에이전트 자율 동작 제한 등의 대응이 필요하다고 권고한다.
실무에서는 다음으로 무엇을 해야 합니까?
공격자는 600개 이상의 악성 리스팅을 공개 AI 레지스트리에 등록해 에이전트가 정상 작동 중 우연히 가짜 저장소를 발견하도록 설계했다.
출처
xakep.ru7600 репозиториев на GitHub распространяют малварь SmartLoader
thehackernews.comFakeGit Campaign Uses 7600 GitHub Repositories to ...
matricedigitale.itAgentBaiting sfrutta agenti AI per consegnare malware da repository GitHub fake - Matrice Digitale
trendmicro.comClaude Code Lures and GitHub Release Payloads
