Gemini i ChatGPT niezależnie poleciły użytkownikom ten sam złośliwy konektor z kampanii FakeGit. Asystenci nie zostali przejęci — oszukano sygnały zaufania, którymi się kierują.

A large-scale operation dubbed 'FakeGit' is pushing SmartLoader and StealC malware through 7,600 malicious GitHub repositories that accumulated more than 14 million downloads. [...]

A large-scale operation dubbed 'FakeGit' is pushing SmartLoader and StealC malware through 7,600 malicious GitHub repositories that accumulated more than 14 million downloads.

A large-scale campaign called FakeGit is using 7,600 malicious GitHub repositories to distribute SmartLoader and StealC, with more than 14 million recorded download events across public release assets. Researchers say the operation uses “agentbaiting” to lure AI agents and developers into trusting fake AI tools, while its roots appear tied to an earlier Lumma Stealer campaign linked to Water Kurita. #FakeGit #SmartLoader #StealC #LummaStealer #WaterKurita

Island uncovered 800 malicious GitHub repositories masquerading as AI Skills and MCP servers. AI agents autonomously recommended the malware to users.

Curate Feeds | Make Collections | Customize Email Briefs

A large-scale operation dubbed 'FakeGit' is pushing SmartLoader and StealC malware through 7,600 malicious GitHub repositories that accumulated more than 14 million downloads.

A large-scale operation dubbed 'FakeGit' is pushing SmartLoader and StealC malware through 7,600 malicious GitHub repositories that accumulated more than 14 million downloads. [...]

Islandによると、約7,600件の悪意あるGitHubリポジトリが発見され、そのうち800件以上がAI SkillやModel Context Protocol(MCP)サーバーを装っていました。この動きは2026年4月にピークを迎えています。 FakeGit作戦の規模（出典: Island）

Roughly 7,600 malicious GitHub repositories were uncovered, more than 800 of them posing as AI Skills or Model Context Protocol (MCP) servers, in a wave that peaked in April 2026, according to Island. The scale of the FakeGit operation (Source: Island) The fake repositories are tied to about 6,600 accounts, around 1,400 of which were built around AI tools, agents, or workflows, and span individual and enterprise use, ranging from Gmail and WhatsApp integrations to …

エンタープライズブラウザ企業のIslandは2026年7月21日、GitHub上に約7,600もの悪意あるリポジトリを設置し、SmartLoaderおよびStealCといったマルウェアを拡散する大規模キャンペーンFakeGitの調査結果を公表しました。これらのリポジトリの累計ダウンロード数は1,400万回を超えています。特に注目すべきは、7,600のうち800以上がAIのスキルやMCP(Model Context Protocol)サーバーを装っており、AIエージェントに自ら悪意あるリポジトリを発見・推奨させることを狙った、AgentBaiting(エージェント・ベイティング)と呼ばれる新しい

Emergence of AgentBaiting Threat Vector The surging popularity of artificial intelligence tools has transformed skill directories into lucrative initial access points. Attackers target Model Context Protocol (MCP) server repositories to distribute malicious loads. Notably, the FakeGit operation weaponized roughly 7,600 GitHub repositories. This widespread campaign actively disseminated SmartLoader and the StealC infostealer. According to research from Island, over 800 repositories masqueraded as specialized AI skills and MCP servers.

A large-scale operation dubbed 'FakeGit' is pushing SmartLoader and StealC malware through 7,600 malicious GitHub repositories that accumulated more than 14 million downloads.

Islandは2026年7月20日(米国時間)、GitHub上でAIツールやMCPサーバーを装った偽リポジトリを使い、マルウェアを配布する大規模キャンペーン「FakeGit」の調査結果を公開した。攻撃ではAIエージェントが偽リポジトリを正規の情報として推薦するケースも確認され、マルウェアを含むアーカイブは1400万回以上ダウンロードされたという。

Islandは7月20日(米国時間)、「AgentBaiting: How Fake AI Skills Deliver Malware at Scale」において、GitHubを悪用する大規模なマルウェア配布キャンペーン「FakeGit」の調査結果を公開した。 調査では約7600件の悪意あるリポジトリが発見された。そのうち約1400件がAIツールやAIエージェントに関連しており、800件以...

Islandは2026年7月20日(米国時間)、GitHub上でAIツールやMCPサーバーを装った偽リポジトリを使い、マルウェアを配布する大規模キャンペーン「FakeGit」の調査結果を公開した。攻撃ではAIエージェントが偽リポジトリを正規の情報として推薦するケースも確認され、マルウェアを含むアーカイブは1400万回以上ダウンロードされたという。