#Claude Code

一种蠕虫在四小时内污染了数百个 npm 包。其载荷针对 AI 编码助手。

keyv 和 cacheable 命名空间的遭入侵始于 UTC 09:02，并在 13:18 前波及十二家机构。它与早前 npm 蠕虫的不同之处在于其写入位置——AI 编码助手在项目打开时会读取的配置文件。

5小时前