AI代理正成为新的恶意软件分发渠道 | AI Archive

最新分析指出,AI代理正成为恶意软件传播的关键新渠道,FakeGit运动通过伪造的GitHub仓库导致超过1400万次下载被感染。攻击者利用用户对Gemini和ChatGPT等助手的信任,这些助手曾独立推荐包含信息窃取工具的虚假MCP服务器。这种漏洞源于架构缺陷,即代理会将文本中的隐藏指令解释为可执行命令,这种现象被称为间接提示注入。文章详细阐述了八种具体的攻击方法,包括代理诱饵、工具投毒以及“撤资”(rug pulls),后者指软件在

AI Archive

Terminal content

Latest news

News articles

Repository of the day

anthropics/claude-plugins-official · ⭐ 41,461

Official, Anthropic-managed directory of high quality Claude Code Plugins.

Source: GitHub Trending