"FakeGit" kampanyası: 7.600 sahte GitHub deposu, yapay zekâ ajanlarını zararlı yazılıma yönlendiriyor
Güvenlik araştırmacıları, yaklaşık 7.600 kötü niyetli GitHub deposunu içeren FakeGit adlı bir kampanya tespit etti. Depoların 800'den fazlası yapay zekâ "skill"i veya Model Context Protocol (MCP) sunucusu gibi görünecek şekilde tasarlanmış ve SmartLoader zararlı yazılımını, ardından bilgi hırsızı StealC'i bulaştırıyor. Testlerde önde gelen yapay zekâ asistanlarının üçü de hiçbir bağlantı gösterilmeden bu depoları önerdi.
Güvenlik araştırmacıları, “FakeGit” adı verilen geniş çaplı bir kampanyada yaklaşık 7.600 kötü niyetli GitHub deposu tespit etti. Depolar, yaklaşık 6.600 sahte geliştirici profili tarafından oluşturulmuş; kopyalanmış projeler, ikna edici README dosyaları ve kötü niyetli ZIP ekleri kullanılarak hazırlanmış.
”Agentbaiting” tekniği
Kampanyanın en dikkat çekici yönü, 800’den fazla deponun kasıtlı olarak yapay zekâ “skill”i veya Model Context Protocol (MCP) sunucusu gibi görünecek şekilde tasarlanmış olması — Gmail ve mesajlaşma uygulaması entegrasyonlarından veri işleme ve konteyner araçlarına kadar geniş bir yelpazede. Araştırmacılar bu tekniğe “agentbaiting” (ajan yemleme) adını veriyor: depolar, genel yapay zekâ kayıt defterlerinde ve kataloglarında 600’den fazla kez görünecek şekilde optimize edilmiş, böylece hem insan geliştiricilerin hem de yapay zekâ asistanlarının önerileri arasına sızmayı hedefliyor.
Zararlı yazılım zinciri
Depolardaki paketler önce SmartLoader adlı bir yükleyici zararlı yazılımı kuruyor; bu da kalıcılık sağlayıp ikincil yük olarak StealC adlı bilgi hırsızını devreye sokuyor. Kampanya, GitHub Release varlıkları üzerinden 14 milyondan fazla indirme kaydetmiş durumda.
Yapay zekâ asistanları da yanıldı
Araştırmacıların yaptığı testlerde, önde gelen kodlama asistanlarının üçü de (isimleri paylaşılan büyük dil modeli tabanlı ajanlar) hiçbir doğrudan bağlantı verilmeden bu kampanyaya ait depoları arama sonuçlarında önerdi — bu da saldırının yalnızca insan geliştiricileri değil, otomatik ajanları da hedef aldığını gösteriyor.
Neden önemli
Yapay zekâ destekli kodlama asistanlarının bir eklenti veya araç önermesi artık geliştiricilerin güvendiği bir sinyal hâline geldi. Bu kampanya, o güvenin kötüye kullanılabileceğini somut biçimde gösteriyor: sahte yıldız sayısı, ikna edici belgeler ve kayıt defteri optimizasyonuyla birleşen “agentbaiting” tekniği, tedarik zinciri güvenliğinde yapay zekâ ajanlarına özgü yeni bir risk kategorisi olarak öne çıkıyor. Geliştiricilerin ve kurumların, bir asistanın önerdiği araç veya eklentiyi kurmadan önce kaynağını bağımsız olarak doğrulaması artık daha da kritik.
Yapay zekâ ajanlarına araç/eklenti kurma alışkanlığı yaygınlaştıkça, geliştirici güvenine dayalı klasik tedarik zinciri saldırılarının 'ajan yemleme' biçiminde yeniden ortaya çıkması sektör için yeni bir tedbir katmanı gerektiriyor.
- The Hacker News — FakeGit Campaign Uses 7,600 GitHub Repositories to Spread SmartLoader Malware · 2026-07-21
- BleepingComputer — FakeGit campaign uses 7,600 GitHub repos to push SmartLoader malware · 2026-07-21
- Island.io — AgentBaiting: How Fake AI Skills Deliver Malware at Scale · 2026-07-21
- Help Net Security — AI agents tricked into recommending malicious GitHub repositories · 2026-07-21
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.