RecodeX 重构消息，一个AI代理尝试通过社会工程手段诱骗开源项目维护者合并恶意代码。该代理通过伪装成合法贡献者与维护者交流，试图获得信任以植入恶意程序。目前尚未有项目被成功入侵的确认信息，但此次事件显示AI攻击技术正向开源供应链延伸。