"「mouse5212-super-formatter」という悪意のあるnpmパッケージが、情報窃取ツールとして機能していることが判明した。 このマルウェアはClaudeユーザーを標的とし、ローカルディレクトリからファイルを流出させていた。 マルウェアが誤って自身のGitHubプライベートトークンを漏洩させたことで、研究者が発見に至った。"