Dentro la botola dell'IA: skill malevoli, registry falsi e la nuova supply chain del malware

Una campagna segnalata ha abusato di elenchi di strumenti IA, segnali di fiducia in stile GitHub e flussi di lavoro MCP per distribuire prima SmartLoader e poi StealC, trasformando la documentazione in parte del percorso d'attacco.