Agentes de IA passam a recomendar malware: escala do FakeGit
A campanha FakeGit, documentada pela Island em julho de 2026, usou cerca de 7.600 repositórios falsos no GitHub, 6.600 perfis fraudulentos e mais de 14 milhões de downloads para distribuir o SmartLoader, que instala o StealC. Mais de 800 repositórios imitavam “skills” de IA e servidores MCP, mirando roubo de credenciais e dados de navegação, cookies, sessões ativas e informações de carteiras de criptomoedas.
O ponto de virada é que agentes de IA podem ser usados como canal de distribuição: Gemini e ChatGPT teriam recomendado, de forma independente, o mesmo repositório malicioso “walmart-mcp”, entregando instruções de instalação aos usuários. O ataque explora vulnerabilidades como prompt injection indireta e a capacidade de agir sobre instruções, além de sinais de confiança fabricados como estrelas e downloads.
AI News
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.