惡意 GitHub 倉庫誘騙 AI 編碼代理執行惡意程式碼

攻擊者精心設計 GitHub 倉庫，利用 AI 編碼代理自動執行程式碼的機制，將惡意負載隱藏其中。當 AI 嘗試克隆並設定環境時，惡意程式碼隨即執行，規避了安全掃描與人類審查的防線。此攻擊針對自動化開發流程，對企業與開發者構成嚴重威脅。

一般開發者或企業常過度信任 AI 工具對外部倉庫的判斷，認為只要程式碼在 GitHub 上且看似正常即可執行。然而，攻擊者利用 AI 的自動化特性，將陷阱植入開發流程的初始階段，使受害者在不知不覺中執行惡意指令。

建議企業與開發者應嚴格審查所有外部倉庫，避免讓 AI 代理自動執行未經驗證的程式碼。同時，應啟用多層安全掃描機制，並定期更新 AI 代理的安全策略，以抵禦此類針對自動化流程的新型態攻擊。