Созданное с помощью ИИ вредоносное ПО для npm раскрыло GitHub-токен злоумышленника

Вредоносный пакет npm mouse5212-super-formatter раскрыл встроенный в код жёстко заданный GitHub-токен. По данным OX Security, пакет считывал файлы с компьютеров жертв и загружал их в репозиторий GitHub, контролируемый злоумышленником. До удаления пакет был загружен 676 раз.