csoonline.com 4時間前 不正なAIスキルが1.7万件のインストールを記録、エージェント標的の攻撃で拡散 人気AIサービスPaperclipとBrowser Useをタイポスクワッティングした悪意あるスキルがskills.shのトレンドリストに入り込み、エージェントに対してGitHubから認証情報窃取ツールをインストールするよう指示していました。