Зловмисна залежність npm виявлена в коміті за допомогою ШІ, спрямованому на криптогаманці (infosecurity-magazine.com)

• Зловмисна залежність npm вставлена через коміт за допомогою ШІ.
• Спрямована на облікові дані та приватні ключі криптогаманців.
• Підкреслює вразливість ланцюга постачання від коду, згенерованого ШІ.

"Дослідники виявили зловмисну залежність npm, впроваджену через коміт коду за допомогою ШІ. Пакет викрадає конфіденційні дані та розкриває криптовалютні гаманці. Інцидент підкреслює ризики ланцюга постачання, посилені інструментами генеративного ШІ."