RecodeX 重构消息，安全公司Forever Security在上周发布的报告中称，一个位于开发者下载文件夹中的恶意指令文件试图诱导其AI编程代理安装一个已知的恶意npm包。该公司在一名真实客户的机器上发现了这一尝试，并在任何代码运行之前阻止了代理。目前尚无法确定该文件是如何进入该文件夹的。