GitHub将karma365-mcp列为恶意包

GitHub发布安全公告，将karma365-mcp列为恶意包，并称任何安装或运行该包的计算机都应视为完全失陷。 公告建议从另一台计算机立即轮换该机器上保存的所有密钥，并移除该包；但由于机器控制权可能已交给外部实体，移除后也无法保证清除全部恶意软件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。