AI代理成恶意软件新渠道:超7600个假仓库伪装MCP服务器
2026年7月曝光的FakeGit恶意活动揭示了一条新型供应链攻击路径:攻击者利用超7600个虚假GitHub仓库和6600个伪造账号,伪装成AI技能与MCP服务器,累计下载量超过1400万次,向开发者分发SmartLoader等恶意软件。
2026年7月曝光的FakeGit恶意活动揭示了一条新型供应链攻击路径:攻击者利用超7600个虚假GitHub仓库和6600个伪造账号,伪装成AI技能与MCP服务器,累计下载量超过1400万次,向开发者分发SmartLoader等恶意软件。
Meta发布全新WhatsApp Business MCP服务器,允许Claude、Cursor、Codex和ChatGPT等AI编码代理自动处理商业账户的设置、消息模板配置、测试和故障排除。这一举措标志着AI代理正从代码生成工具演变为企业
随着AI采用加速,支撑其发展的基础设施也在快速演变。新的标准和连接器不断出现,并在数月内迅速普及,极大增强了AI能力,却也让安全团队难以维持充分防护。MCP(模型上下文协议)服务器作为AI与外部工具交互的关键组件,正成为网络攻击的新目标。本
X平台(原Twitter)正式推出托管的MCP服务器,旨在简化AI应用与平台API的对接流程。此举将降低开发者集成门槛,加速AI工具在社交数据领域的创新应用,同时可能引发数据访问与隐私的新一轮讨论。