Des agents IA amenés à recommander des dépôts GitHub malveillants - Help Net Security

Sinisa Markovic - HelpNetSecurity - 16:27

7 600 référentiels GitHub malveillants se faisant passer pour des serveurs AI Skills et MCP, incitant Claude Code, Gemini et ChatGPT à recommander des logiciels malveillants.

Environ 7 600 référentiels GitHub malveillants ont été découverts, dont plus de 800 se faisant passer pour des serveurs AI Skills ou Model Context Protocol (MCP), dans une vague qui a culminé en avril 2026, selon Island.

L'ampleur de l'opération FakeGit (Source : Island)

Les faux référentiels sont liés à environ 6 600 comptes, dont environ 1 400 ont été construits autour d'outils, d'agents ou de flux de travail d'IA, et couvrent une utilisation individuelle et professionnelle, allant des intégrations Gmail et WhatsApp aux outils Databricks, Jenkins et Docker.

La campagne, nommée FakeGit, propose une famille de logiciels malveillants appelée SmartLoader et avait e...
[Courte citation de 8% de l'article original]

Article automatiquement traduit - Source et Copyright images et textes : Sinisa Markovic - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2026/07/21/github-repos-malware-campaign-fakegit-ai-agents/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2026/07/21/github-repos-malware-campaign-fakegit-ai-agents/
Lien direct sur notre site : http://www.newsexplorer.fr/article/33006124/Des-agents-IA-amen%C3%A9s-%C3%A0-recommander-des-d%C3%A9p%C3%B4ts-GitHub-malveillants---Help-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.