AI-fejlesztőket céloznak trójaival, mérgezett utasításfájlokkal és npm-kompromittálással

2026. aug. 4. · 1. lapszám · 4 forrás, 4 cikk

Trójai GitHub-repók és mérgezett AI-utasításfájlok célozzák az agenteket használó fejlesztőket. A keyv npm-csomag kompromittálásában egy Claude-konfiguráció SessionStart parancsa és egy mappamegnyitáskor induló VS Code-feladat futtatott kártékony kódot.

Kit érint és hogyan

junior fejlesztő

Ismeretlen repó megnyitása előtt ellenőrizni kell az agent- és VS Code-konfigurációkat.

senior fejlesztő

A repóban lévő .claude, .vscode és hasonló fájlokat kódként kell átnézni.

Narratíva: A kódolóagent az új támadási felület

Források

• AI developers targeted via trojanized GitHub repositorieshelp net security · 2026. aug. 4.
• AI developers targeted via trojanized GitHub repositories - Help Net Securityhelpnetsecurity.com · 2026. aug. 4.
• Attackers are crafting malicious AI instruction files to turn your agents into quiet criminal helpers | CSO Onlinecsoonline.com · 2026. aug. 4.
• Inside the keyv npm Supply Chain Compromise | Snyksnyk.io · 2026. aug. 4.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.