タグ: npm/PyPI

不正なAIスキルが1.7万件のインストールを記録、エージェント標的の攻撃で拡散

人気AIサービスPaperclipとBrowser Useをタイポスクワッティングした悪意あるスキルがskills.shのトレンドリストに入り込み、エージェントに対してGitHubから認証情報窃取ツールをインストールするよう指示していました。