Aspect Security

以色列初创公司卷入针对 AI 开发者的 npm 信息窃取活动

一项网络安全活动已被追溯到一家以色列初创公司，该公司利用 Node Package Manager (npm) 上的模仿软件包来冒充流行的 AI 和开发工具。这些恶意软件包，包括模仿 Anthropic、Vercel、LangChain 和 OpenAI 的软件包，旨在在安装后分析开发人员的机器。与此活动相关的 npm 账户已被链接到一家隐秘模式网络安全公司的创始人。