คำตอบเผยแพร่แล้ว22 แหล่งที่มา
FakeGit: มหันตภัยใหม่ 7,600 โกดังปลอมบน GitHub ใช้ 'AgentBaiting' หลอก AI ให้เป็นทาสส่งมัลแวร์
แคมเปญ FakeGit ซึ่งดำเนินมาตั้งแต่เดือนมีนาคม 2025 ใช้ GitHub repositories ปลอมถึง 7,600 รายการ (มากกว่า 800 รายการปลอมตัวเป็น AI Skills หรือ MCP servers) เพื่อหลอก AI coding agents อย่าง Claude Code, Gemini และ ChatG... นักวิจัยระบุว่าแคมเปญนี้ดำเนินการโดยผู้ไม่หวังดีคนเดียวที่ใช้ภาษาเวียดนาม และแนะนำให้องค์กรต่างๆ...
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What was the FakeGit campaign, how did it use nearly 7,600 fake GitHub repositories to trick AI c. Article summary: Here is a comprehensive, source-cited breakdown of the FakeGit campaign.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
ในเดือนกรกฎาคม 2026 นักวิจัยจาก Island Security ได้เปิดเผยแคมเปญกระจายมัลแวร์ครั้งใหญ่ที่ใช้รหัสว่า FakeGit จุดเด่นของแคมเปญนี้คือเทคนิคที่เรียกว่า AgentBaiting ซึ่งใช้ประโยชน์จากความพยายามช่วยเหลือของ AI coding agents ทำให้พวกมันค้นหาและแนะนำ repositories ที่เป็นอันตรายให้กับผู้ใช้โดยอัตโนมัติ
แคมเปญนี้ดำเนินการมาตั้งแต่ เดือนมีนาคม 2025 และโยงใยไปยัง ผู้ไม่หวังดีคนเดียวที่ใช้ภาษาเวียดนาม โดยได้สร้าง GitHub repositories ที่เป็นอันตรายเกือบ 7,600 รายการ ซึ่ง มากกว่า 800 รายการ ปลอมตัวเป็น AI Skills หรือ Model Context Protocol (MCP) servers ซึ่งเป็นประเภทของคอมโพเนนต์ที่ agents อย่าง Claude Code, Gemini CLI และ ChatGPT มักจะค้นหาและแนะนำ ภายในเดือนกรกฎาคม 2026 ตัวนับการดาวน์โหลดของ GitHub บันทึกเหตุการณ์ดาวน์โหลดมากกว่า ที่เชื่อมโยงกับไฟล์ในแคมเปญนี้
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
คนยังถาม
คำตอบสั้น ๆ สำหรับ "FakeGit: มหันตภัยใหม่ 7,600 โกดังปลอมบน GitHub ใช้ 'AgentBaiting' หลอก AI ให้เป็นทาสส่งมัลแวร์" คืออะไร
แคมเปญ FakeGit ซึ่งดำเนินมาตั้งแต่เดือนมีนาคม 2025 ใช้ GitHub repositories ปลอมถึง 7,600 รายการ (มากกว่า 800 รายการปลอมตัวเป็น AI Skills หรือ MCP servers) เพื่อหลอก AI coding agents อย่าง Claude Code, Gemini และ ChatG...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
แคมเปญ FakeGit ซึ่งดำเนินมาตั้งแต่เดือนมีนาคม 2025 ใช้ GitHub repositories ปลอมถึง 7,600 รายการ (มากกว่า 800 รายการปลอมตัวเป็น AI Skills หรือ MCP servers) เพื่อหลอก AI coding agents อย่าง Claude Code, Gemini และ ChatG... นักวิจัยระบุว่าแคมเปญนี้ดำเนินการโดยผู้ไม่หวังดีคนเดียวที่ใช้ภาษาเวียดนาม และแนะนำให้องค์กรต่างๆ จัดทำแค็ตตาล็อก AI components ที่ได้รับอนุมัติ, ทดสอบ agent capabilities ในสภาพแวดล้อมที่แยกเดี่ยว และจำกัดพฤติกรรมอัตโน...
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
แคมเปญนี้ได้ฝังรายการปลอมกว่า 600 รายการไว้ใน AI registries สาธารณะ เพื่อให้ AI agents ค้นพบและหลงเชื่อ repos ปลอมเหล่านี้ในระหว่างการใช้งานปกติ
แหล่งที่มา
- xakep.ru7600 репозиториев на GitHub распространяют малварь SmartLoader
- thehackernews.comFakeGit Campaign Uses 7600 GitHub Repositories to ...
- matricedigitale.itAgentBaiting sfrutta agenti AI per consegnare malware da repository GitHub fake - Matrice Digitale
- trendmicro.comClaude Code Lures and GitHub Release Payloads
- mallory.aiFake GitHub Repositories Deliver StealC and Malware Through AI and Software Lures | Mallory
- hendryadrian.comFakeGit Campaign Uses 7,600 GitHub Repositories to Spread SmartLoader Malware