מקור: The Hacker News
חוקרי אבטחה זיהו תוכנת ריגול חדשה המופצת כחבילת JavaScript תחת השם PhantomRaven במאגר ה-npm הפופולרי. על פי הניתוח, מפתח התוכנה השתמש ככל הנראה במודלי שפה גדולים לצורך כתיבת הקוד הזדוני, זאת בהתבסס על דפוסי כתיבה הכוללים הערות מפורטות במיוחד, קטעי קוד זמניים ותבניות אסימונים סטטיסטיות. התוכנה הזדונית, שפותחה למטרות רווח כלכלי, מדגישה את השימוש הגובר של גורמי איום ביכולות בינה מלאכותית יוצרת כדי להאיץ את תהליך הפיתוח של כלים עוינים המופצים דרך ספריות קוד פתוח, ובכך מציבה סיכון משמעותי למפתחים ולארגונים המסתמכים על חבילות תוכנה חיצוניות.
