Sonatype 研究人员发现并确认了两个新的易受攻击的 npm 软件包。据研究人员介绍，这两个软件包最初由他们的恶意代码自动检测系统 (malicious code detection bots) 发现，这套系统应用了机器学习和人工智能技术，可识别可疑的代码提交、项目更新情况和编码风格，并持续对数百万个开源组件新版本的变更进行评估。在收到检测系统的报警后，其安全研究团队验证了两个 npm 软件包中是否存在恶意代码，并追踪了预期的漏洞利用途径。 ...