#npm恶意包

供应链攻击新变种：恶意npm包滥用Hugging Face作为恶意软件分发与窃密后端

近期发现恶意npm包js-logger-pack通过滥用Hugging Face托管恶意载荷并回传窃取数据，这种将AI平台作为攻击基础设施的新型手法值得警惕。