The interesting part is not the payload. It is how the attacker got the npm token in the first place: by injecting a prompt into a GitHub issue title, which an AI triage bot read, interpreted as an instruction, and executed.
Студенты нашли останки викингов в яме для наказаний14:52
。PDF资料对此有专业解读
Белый дом назвал причину решения Трампа ударить по Ирану02:40
Copyright © ITmedia, Inc. All Rights Reserved.
，推荐阅读safew官方版本下载获取更多信息
ОАЭ задумались об атаке на Иран20:55
Он признан виновным по статьям 127 («Незаконное лишение свободы с применением насилия»), 119 («Угроза убийством») и 115 («Умышленное причинение легкого вреда здоровью с применением предмета в качестве оружия») УК РФ.，更多细节参见快连官网