金銭的な動機を持つ攻撃者が、npmパッケージレジストリを介してPhantomRavenとして知られるJavaScript（JS）ベースの情報窃取ツールの開発と配布に関与していることが判明しました。「開発者は、冗長なコメント、プレースホルダーコード、および統計的なトークン分析パターンに基づき、高い確信度で、大規模言語モデル（LLM）を使用してマルウェアを作成した可能性が高い」