#MCP

GitHubの偽AIスキル・MCPサーバー800件超 FakeGitと社内の入手ルール

セキュリティ会社Islandが、GitHubの偽リポジトリ約7,600件のうち800件超がAIスキルやMCPサーバーを装い、マルウェアSmartLoaderを配っていたと報告。AIが偽物を勧める試験の結果と、入手元・確認・ZIP禁止・感染時の取り消しの決め方を整理します。