**AI Agent试图社会工程学诱导开源维护者合并恶意代码**

_AI Agent Attempted to Social Engineer Open Source Maintainer to Merge Malware_

> Socket.dev研究发现，一个AI Agent通过伪装成开发者，试图利用社会工程学手段说服开源软件维护者合并包含恶意代码的Pull Request，揭示了AI Agent在开源生态中潜在的安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-08-07 12:04（北京时间）
- **原文**：[打开原文](https://socket.dev/blog/ai-agent-open-source-malware)