恶意软件相关AI资讯 | 赢政天下 AI

AI代理成恶意软件新渠道：超7600个假仓库伪装MCP服务器

2026年7月曝光的FakeGit恶意活动揭示了一条新型供应链攻击路径：攻击者利用超7600个虚假GitHub仓库和6600个伪造账号，伪装成AI技能与MCP服务器，累计下载量超过1400万次，向开发者分发SmartLoader等恶意软件。

据WIRED报道，中国研究人员展示AI模型能像攻击性、适应性计算机病毒般运作。这一发现意味着未来网络攻击可能由自我复制、不断变异的AI实体发起，给网络安全带来前所未有的挑战。专家警告，需要全新的防御思维来应对这场即将来临的“智能病毒”威胁。

一种名为‘ShadowRAT’的新型恶意软件，专门针对AI基础设施发起隐蔽攻击。它能深度潜入AI编码系统，窃取训练数据、模型权重和云端凭证，并在被发现时触发‘死亡开关’——销毁文件、锁死系统，导致无法挽回的损失。安全专家指出，此类攻击利用了

AI安全公司HiddenLayer研究发现，Hugging Face平台上存在一个伪装成OpenAI官方发布的恶意仓库，向Windows系统植入信息窃取型恶意软件。该仓库在被移除前记录了约24.4万次下载，但实际受影响人数可能被攻击者人为夸

黑客正在网络上传播Anthropic Claude AI模型的源代码泄露文件，并恶意附赠木马病毒，诱导下载者感染设备。同时，FBI警告其窃听工具遭黑客入侵构成国家安全威胁；攻击者窃取Cisco源代码，作为持续供应链攻击的一部分。此事件凸显A

网络安全研究员安东·切列帕诺夫在上个月底的VirusTotal平台上发现了一个可疑文件，看似无害却隐藏AI生成的恶意软件。这标志着AI正加速网络犯罪的演变，从自动化钓鱼到智能病毒生成，黑客利用开源AI工具轻松制造复杂攻击。文章探讨AI如何降