一名受经济动机的威胁行为者已被关联到通过 npm 包注册表开发和分发一种名为 PhantomRaven 的基于 JavaScript（JS）的信息窃取恶意软件。该恶意软件的开发很可能由大型语言模型（LLM）完成，这一评估基于高度置信度，依据包括冗长的注释、占位符代码以及统计令牌分析模式。