JFrog says six malicious npm packages used hidden install-time execution, JSONKeeper fetches, and sandbox checks to enable remote access.

指挥大语言模型编程的「vibe coding」仿佛就兴起于昨天，实际上它被《柯林斯英语词典》评为年度词汇都过去半年多了。 只是在 AI 遍地之后，「用 AI 写程序」逐渐不是那么让人兴奋了，和养龙虾一起变成了那些「AI 极客」们日常生活的一部分。