gbhackers.com > 2026年9月7日 17:48 キムスキー、OpenCode AIエージェントとGitHub PATを悪用する「Operation GitPower」攻撃 北朝鮮系脅威アクター「キムスキー(Kimsuky)」が、悪意あるLNKショートカット、GitHubパーソナルアクセストークン(PAT)による認証を伴うペイロード配信、そしてOpenCodeコーディングエージェントに関連するAI生成おとり文書を組み合わせ、「Operation GitPower」の活動範囲を拡大している