干净的GitHub仓库欺骗AI编码代理运行恶意软件

Mozilla的零日调查网络（0DIN）AI安全平台的研究人员展示了一种攻击方式，通过看似无害的GitHub仓库，利用Claude Code等AI编码代理执行恶意载荷，而无需任何恶意代码出现在仓库中。