Unverified50% confidenceFactExact time
攻击载荷隐藏在GitHub仓库的Setup初始化脚本中，当AI工具执行安装、构建或尝试自我修复时被自动触发
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/6/2026
First Seen
Valid until: 10/4/2026
Sources
AI编程助手成攻击新目标：DNS隐蔽信道窃取开发者凭据
bilibili世事宜AI7/3/2026
Related Claims
UnverifiedGitHub提供了NPM包让AI Agent能程序化地创建堆叠PR74% similarUnverified安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容72% similarVerifiedGitHub Coding Agent 在隔离的云端沙箱环境中自主运行，能克隆仓库、分析 Issue、规划修复方案并以 Pull Request 形式提交结果71% similarUnverified该Skill的安装方式是将GitHub仓库链接复制后告知Agent自动完成安装，无需手动编译或配置70% similarUnverifiedAI编程项目初始化完成后必须立刻接入GitHub做分支管理和版本控制70% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/113149API
curl https://kongchang.com/api/v1/knowledge/claims/113149MCP
get_claim(id=113149)