RecodeX 重构消息，安全研究人员披露了一批恶意npm软件包，这些包具备规避安全防御的能力。分析人士评价其代码复杂度较高，认为可能出自国家背景的攻击者之手，但目前没有直接证据，也无法进行归因。