GitHubに7,600件超の悪意あるリポジトリ、AIツールや「FakeGit」キャンペーンでSmartLoaderを配布
GitHubに7,600件超の悪意あるリポジトリ、AIツールや「FakeGit」キャンペーンでSmartLoaderを配布
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-21 |
| 元記事 | The Hacker News |
要約
セキュリティ研究者が「FakeGit」と名付けられたキャンペーンの一環として、GitHub上に7,600件以上の悪意あるリポジトリが存在することを発見した。これらのリポジトリはAIスキルライブラリやMCPサーバーなど人気のAIツールを装っており、インストールするとSmartLoaderと呼ばれるマルウェアを端末に仕込む。AIツールへの関心が高まる中、開発者やエンジニアが検索から偽リポジトリをインストールしてしまうリスクが増大している。GitHubは報告を受けて削除対応を進めているが、大規模かつ継続的な新規作成により根絶が難しい状況だ。npmやPyPIを含むオープンソースエコシステム全体でAI・MCP関連パッケージへのサプライチェーン攻撃が急増しており、依存パッケージの検証強化が急務となっている。