RecodeX 重构消息，朝鲜黑客组织STARDUST CHOLLIMA通过伪造LinkedIn职位录用通知，攻破AI代理框架Mastra一名维护者的账户，继而向该框架的131个npm包植入恶意代码。该组织此前还涉嫌3月Axios npm包遭攻破事件。最新年度报告显示，由AI辅助的网络攻击活动同比增加89%。