攻击者如何打造 AI 会推荐的软件
How Attackers Built Software an AI Would Recommend
AI 导读
Island 研究者 Ofek Ronen 披露一个名为 MicrosoftSystem64 的供应链活动，截至 2026 年 9 月 20 日至少关联 88 个公开 GitHub 仓库，通过恶意 npm 依赖链投递跨平台 RAT。这些仓库不是空壳，攻击者复制真实开源项目并保留其功能，为恶意依赖安排合理用途，还导入或脚本生成提交历史、用自动化 fork 网络制造被广泛采用的假象。其中与活动关联的第三方 MCP 服务器 Cesarjoquin/shopify-mcp 在未提供任何威胁背景的情况下出现在 ChatGPT（GPT-5.6 Luna）和 Google AI Overview 的推荐结果里。作者称无法确定是哪个信号导致它被推荐，也无法确认该活动是否专门为影响大模型推荐而设计，并提醒包名类 IOC 会很快失效。
推荐理由
Island 的调查把关注点从恶意包本身移到仓库可信度建设，说明只盯包名 IOC 的排查会在包名轮换后失效。