Dépendance npm malveillante découverte dans un commit assisté par IA ciblant les portefeuilles crypto (infosecurity-magazine.com)

• Dépendance npm malveillante insérée via un commit assisté par IA.
• Cible les identifiants et clés privées des portefeuilles crypto.
• Souligne la vulnérabilité de la chaîne d'approvisionnement due au code généré par IA.

"Des chercheurs ont identifié une dépendance npm malveillante introduite via un commit de code assisté par IA. Le paquet vole des données sensibles et expose des portefeuilles de cryptomonnaies. Cet incident met en évidence les risques de la chaîne d'approvisionnement amplifiés par les outils d'IA générative."