The interesting part is not the payload. It is how the attacker got the npm token in the first place: by injecting a prompt into a GitHub issue title, which an AI triage bot read, interpreted as an instruction, and executed.
Go to worldnews，推荐阅读PDF资料获取更多信息
。业内人士推荐搜狗输入法下载作为进阶阅读
Opens in a new window，推荐阅读体育直播获取更多信息
Вора в законе Васю Бриллианта называли легендой преступного мира. Как он стал главной проблемой для надзирателей советских тюрем?«Лента.ру»: Вор в законе Вася Бриллиант стал легендой преступного мира СССР