セキュリティ企業のIslandは、GitHubを悪用した大規模なマルウェア配布キャンペーン「FakeGit」を報告しました。攻撃者はAIツールやMCPサーバーを装った偽リポジトリを作成し、AIエージェントを騙して悪意あるコードを推奨させる「AgentBaiting」という手法を用いています。既に1400万回以上のダウンロードが確認されており、StealCなどの情報窃取マルウェア...