据 Island 披露，共发现约 7,600 个恶意 GitHub 仓库，其中超过 800 个伪装成 AI 技能或模型上下文协议（MCP）服务器，此类攻击浪潮在 2026 年 4 月达到峰值。FakeGit 行动的规模（来源：Island）这些虚假仓库关联约 6,600 个账户，其中约 1,400 个围绕 AI 工具、智能体或工作流构建，涵盖个人与企业用途，从 Gmail 和 WhatsApp 集成到……