Jscrambler NPM包遭劫持

攻击者劫持 Jscrambler 的 NPM 凭证，发布 8.14.0 至 8.20.0 等含恶意安装钩子的版本。恶意载荷会扫描 Cursor、Claude Desktop 等 AI 工具本地配置，窃取 API Key 和开发者历史，暴露 NPM 生命周期脚本的供应链风险。

事件进展（1 篇报道）

1. 2026-07-13 12:13
   Reddit r/artificial The AI Workspace Hijack: Anatomy of the Jscrambler NPM Attack

← 返回首页