npm

IA salva a desarrollador Python de un repositorio malicioso: cómo la intuición y el código vetting evitaron un desastre

Roman Imankulov, desarrollador Python, estuvo a punto de instalar un repositorio malicioso camuflado como prueba de concepto para una oferta laboral. Su intuición lo llevó a usar un agente de IA (Codex) para analizar el código, el cual detectó un backdoor oculto en un archivo de test. El incidente revela cómo los atacantes explotan la confianza en npm install y la importancia de la revisión automatizada.