ИИ-агенты стали каналом распространения вредоносного ПО

Эксперт AdTech Holding описал кампанию FakeGit: около 7600 поддельных репозиториев GitHub, 6600 фальшивых профилей и более 14 млн загрузок. Более 800 репозиториев маскировались под ИИ-навыки и MCP-серверы, распространяя SmartLoader и StealC; Gemini и ChatGPT сами рекомендовали вредоносный walmart-mcp.

• FakeGit: 7600 репозиториев, 6600 профилей и свыше 14 млн загрузок
• 800+ репозиториев выдавали себя за ИИ-навыки и MCP-серверы
• Gemini и ChatGPT рекомендовали один и тот же вредоносный walmart-mcp
• Атака AgentBaiting обманывает ассистента, а не пользователя