#Claude Code

npm 패키지 수백 개를 4시간 만에 감염시킨 웜… 페이로드는 AI 코딩 어시스턴트를 겨냥했다

keyv와 cacheable 네임스페이스 침해는 UTC 기준 09:02에 시작돼 13:18까지 12개 조직을 넘어섰습니다. 이전 npm 웜과 달랐던 점은, 프로젝트가 열릴 때 AI 코딩 어시스턴트가 읽는 설정 파일에 자기 자신을 기록했다는 것입니다.

5시간 전