**AgentBaiting：800余个伪造AI技能库通过MCP服务器传播恶意软件**

_AgentBaiting: Fake AI Skills and MCP Servers Delivered Malware_

> Island安全团队发现约7600个恶意GitHub仓库，其中800余个伪装成AI技能或MCP服务器。攻击者利用“AgentBaiting”技术欺骗AI代理自动推荐并安装SmartLoader恶意软件，进而窃取敏感数据，该活动已在公共AI注册表中造成超1400万次下载。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-07-20 21:01（北京时间）
- **原文**：[打开原文](https://www.island.io/blog/agentbaiting-how-800-fake-ai-skills-and-mcp-servers-delivered-malware)