Kwaadaardige npm-afhankelijkheid ontdekt in AI-ondersteunde commit richt crypto-portemonnees (infosecurity-magazine.com)

• Kwaadaardige npm-afhankelijkheid ingevoegd via AI-ondersteunde commit.
• Richt op inloggegevens en privésleutels van crypto-portemonnees.
• Benadrukt kwetsbaarheid in toeleveringsketen door AI-gegenereerde code.

"Onderzoekers hebben een kwaadaardige npm-afhankelijkheid geïdentificeerd die is geïntroduceerd via een AI-ondersteunde code-commit. Het pakket steelt gevoelige gegevens en stelt crypto-portemonnees bloot. Dit incident benadrukt de toeleveringsketenrisico's die worden versterkt door generatieve AI-tools."