#AI tools

深度解析

名为 testmetest 的 npm 蠕虫窃取凭据，在 42 个真实 GitHub 仓库植入 AI 工具钩子并隐藏了一个包发布器；安装过即视为已被入侵。