Dependencia npm maliciosa descubierta en commit asistido por IA apunta a carteras cripto (infosecurity-magazine.com)

• Dependencia npm maliciosa insertada mediante commit asistido por IA.
• Apunta a credenciales y claves privadas de carteras cripto.
• Destaca la vulnerabilidad de la cadena de suministro por código generado por IA.

"Investigadores identificaron una dependencia npm maliciosa introducida mediante un commit de código asistido por IA. El paquete roba datos sensibles y expone carteras de criptomonedas. El incidente resalta los riesgos de la cadena de suministro amplificados por herramientas de IA generativa."