偽AIスキルMCPサーバー汚染詐欺：自動化プラグインに偽装し、トロイの木馬を隠し Diagram

红旗信号（别上当）

• リポジトリの作成時期がごく最近であるのに、異常に高い注目度を集めており、コードの…
• インストールスクリプトが不要な高いシステム権限を要求する
• ソースコードの重要なロジックに、判読不能な難読化文字列や逆コンパイル後のバイナリ…
• 説明ドキュメントがその強力な自動化能力を強く売り込む一方で、データセキュリティ機…
• 開発者コミュニティに実際の過去の交流記録がない、またはコメント欄の称賛コメントが…

真实案例

• 2026年7月、セキュリティ機関はコードネーム「AgentBaiting」のサプ…
• セキュリティ研究者の追跡調査により、コードネーム「FakeGit」の偽オープンソ…
• AIをまたぐエージェント間攻撃チェーンの溯源調査によると、あるハッカーが「Age…

怎么防护

• AI自動化プラグインは、公式認定ストアまたは厳格な組織審査を経た内部ソースからの…
• 企業は第三者製自動化ツールを導入する前に、物理的に隔離されたサンドボックス環境で…
• 自動化ツールの接続キーは最小権限の原則に厳格に従って設定し、単一タスクの完了に必…
• キー分離と動的管理ツールを採用し、開発環境内のクラウドサービスアクセスキーに対し…

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export