標籤：GitHub 倉庫

攻擊者利用看似無害的 GitHub 倉庫，誘騙 AI 編碼工具自動克隆並執行隱藏的惡意負載。此手法能規避安全掃描器、AI 代理及人類審查，導致系統被入侵或資料遭竊。