Bösartige npm-Abhängigkeit in KI-unterstütztem Commit entdeckt: Krypto-Wallets im Visier (infosecurity-magazine.com)

• Bösartige npm-Abhängigkeit durch KI-unterstützten Commit eingeschleust.
• Zielt auf Anmeldedaten und private Schlüssel von Krypto-Wallets ab.
• Hebt Lieferketten-Schwachstelle durch KI-generierten Code hervor.

"Forscher haben eine bösartige npm-Abhängigkeit identifiziert, die über einen KI-unterstützten Code-Commit eingeschleust wurde. Das Paket stiehlt sensible Daten und legt Krypto-Wallets offen. Der Vorfall unterstreicht Lieferkettenrisiken durch generative KI."