The Hacker News на русском
Подписаться
Заявитель на получение награды за обнаружение уязвимостей, вероятно, использовал LLM для создания стилера npm PhantomRaven
Финансово мотивированный злоумышленник связан с разработкой и распространением информационного стиллера на основе JavaScript (JS), известного как PhantomRaven, через реестр пакетов npm.«Разработчик, вероятно, написал вредоносное ПО с использованием большой языковой модели (LLM), что было с высокой степенью уверенности установлено на основе подробных комментариев, заполнителей кода и статистических закономерностей анализа токенов».