Jakie zagrożenia niesie nowa technika ataku AgentBaiting?
Jakie zagrożenia niesie nowa technika ataku AgentBaiting?
Badacze bezpieczeństwa z firmy Island odkryli nową kampanię cyberprzestępczą, znaną jako FakeGit. W jej ramach zidentyfikowano około 7600 złośliwych repozytoriów, z czego ponad 800 podszywało się pod popularne rozszerzenia AI oraz serwery MCP.
Atakujący w tej kampanii oferowali zarówno integracje dla użytkowników prywatnych, jak i narzędzia dla firm. Wśród zainfekowanych repozytoriów znalazły się m.in.:
- Gmail
- Databricks
- Jenkins
- Docker
Scenariusz ataku był stosunkowo prosty: agent AI, poszukując rozwiązań, natrafiał na zainfekowane repozytoria i realizował instrukcje umieszczone przez cyberprzestępców, co mogło prowadzić do poważnych konsekwencji dla użytkowników.
Na podstawie: Źródła








