GitHub 仓库伪装恶意代码为无害项目

网络安全专家发现一种攻击手段，攻击者利用 GitHub 仓库通过 AI 开发助手传播恶意软件。这些仓库表面上看起来是普通的开源项目，但包含在克隆时自动执行的隐藏脚本。

该问题影响自动化构建和项目配置工具。AI 代理按照配置文件（如 setup.py 或 package.json）中的指令执行时，可能在不引起怀疑的情况下运行恶意代码。标准安全措施（包括杀毒软件和漏洞扫描器）往往无法检测到此类威胁。

此类攻击对使用集成 AI 工具的 CI/CD 流水线的团队构成重大风险。恶意代码可能渗透到构建链中，导致整个开发基础设施被入侵。专家建议在使用前审查仓库，并使用沙盒隔离潜在危险操作。

研究人员指出，随着 AI 助手在软件开发中的普及，此类攻击日益增多。攻击者积极寻找绕过安全机制的新方法，利用 GitHub 等合法平台传播威胁。