malware

2週間で2度目、Microsoftエコシステム狙った73個のnpmパッケージからマルウェア検出——AI エージェントが自動起動

MicrosoftやGitHub関連の73個のnpmパッケージに自動複製盗難ツール（credential stealer）が混入。AI エージェントがコードを開くとすぐに起動される仕組み。企業の自動化ワークフローへの脅威が顕在化。