Description: Des versions malveillantes du célèbre outil monorepo Nx et de ses plugins auraient été publiées sur npm après que des attaquants ont compromis son flux de travail d'intégration continue. Le script de post-installation du logiciel malveillant aurait collecté des identifiants et exfiltré des données, attaquant ainsi des agents de codage IA locaux tels que Claude Code, Gemini et Amazon Q. En invoquant des indicateurs non sécurisés, il aurait forcé les outils à analyser les machines des développeurs à la recherche de fichiers sensibles, marquant ainsi l'une des premières attaques connues contre la chaîne d'approvisionnement assistée par IA.