随着 AI 编码助手发明不存在的软件库以供下载和使用，企业攻击者创建并上传具有相同名称的库——当然带有恶意软件。