Több mint 1,7 millió letöltést ért el a kártékony AI-képességeket terjesztő kampány

A Zenity Labs kutatói szerint a skills.sh-en terjesztett kártékony AI-kiegészítők későbbi frissítésekkel szereztek meg SSH-kulcsokat és felhőbeli belépési adatokat. A támadók a Black Hat konferencián mutatták be, hogyan építették bizalmat a klónozott, kezdetben ártalmatlan modulokkal.