İddia Edilen Bug Bounty Avcısı Muhtemelen PhantomRaven npm Hırsızını LLM Kullanarak Oluşturdu

Mali kazanç motivasyonu ile hareket eden bir tehdit aktörü, PhantomRaven olarak bilinen JavaScript (JS) tabanlı bir bilgi hırsızının geliştirilmesine ve npm paket kayıt defterini kullanarak dağıtılmasına bağlandı. "Geliştiricinin muhtemelen malware'yi büyük bir dil modeli (LLM) kullanarak yazdığı değerlendirildi, bu değerlendirme verbose yorumlar, placeholder kod ve istatistiksel token-analiz kalıpları temelinde yüksek güven ile yapıldı"