クリーンなGitHubリポジトリがAIコーディングエージェントを騙してマルウェアを実行させる

Mozillaのゼロデイ調査ネットワーク（0DIN）AIセキュリティプラットフォームの研究者は、一見無害なGitHubリポジトリを使って、Claude CodeなどのAIコーディングエージェントに悪意のあるペイロードを実行させる方法を実証しました。リポジトリ自体には悪意のあるコードは含まれていません。