ZONE.CI 全球网

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

fakegit大规模行动利用7600个恶意GitHub存储库推送SmartLoader和StealC恶意软件，累计下载超1400万次，伪装成AI技能或MCP服务器，通过代理诱饵技术提高可见性。攻击者WaterKurita延续LummaStealer活动，建议组织维护批准目录、隔离测试并轮换密钥。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。

fakegit大规模行动利用7600个恶意GitHub存储库推送SmartLoader和StealC恶意软件，累计下载超1400万次，伪装成AI技能或MCP服务器，通过代理诱饵技术提高可见性。攻击者WaterKurita延续LummaStealer活动，建议组织维护批准目录、隔离测试并轮换密钥。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。

本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBaiting新技术，即将恶意仓库部署在AI代理搜索路径，使ClaudeCode等AI助手自主推荐恶意安装指令，欺骗对象从人扩展到AI代理。建议企业建立白名单目录、隔离评估新能力、监控代理行为，失陷后优先吊销活动会话。

黑客通过创建7600个伪造GitHub项目假冒AI插件实施供应链投毒，下载量超1400万次。该攻击首创AgentBaiting模式，利用大模型辨别力弱的缺陷，诱导ChatGPT等AI助手主动向用户推荐甚至执行恶意代码。恶意包经Lua脚本植入后利用区块链隐藏C2地址，最终释放StealC木马窃取隐私。建议勿盲信AI推荐的安装包，拒绝非常规ZIP安装，并严格限制AI终端自动执行权限以防范风险。

这份安全简讯汇总了2026年10月10日全球网络安全事件，包括T-Systems遭SafePay勒索攻击、日本IDCFrontier遭勒索软件攻击、FakeGit利用GitHub虚假仓库传播恶意软件、AhsayCBS漏洞遭利用、午夜含羞草借安卓供应链传播、恶意Firefox扩展窃取加密钱包密钥等，建议加强供应链安全防护和漏洞管理。

文章总结： 本文解读FakeGit恶意活动，攻击者利用约7600个恶意GitHub仓库通过SmartLoader投递StealC窃密木马。核心发现AgentBa

文章总结： 本文披露了针对AIAgent时代的供应链投毒活动FakeGit，攻击者在GitHub批量创建伪造开源仓库，伪装成爬虫、AI工具等热门项目，利用AI自

文章总结： 本文档是2026年3月24日的威胁情报日报，汇总了过去24小时内的5条威胁情报、10条漏洞速递（含2条高危）、37个安全工具和19篇安全文章。关键发