#npm package hijacking

Kiamat Supply Chain: Claude & Codex Terciduk Install Malware Lewat File llms.txt!

Bahaya laten dari agen AI akhirnya mencuat ke permukaan. Claude, OpenAI Codex, dan Hermes kedapatan menyusupkan malware ke dalam jaringan perusahaan Fortune 500. Pelakunya? Sebuah file bernama `llms.txt` yang berisi instruksi untuk menginstal paket npm/PyPI versi lama atau palsu, yang pada akhirnya melumpuhkan kemampuan deteksi perangkat lunak antivirus.