> Злоумышленник получил токен npm, вставив подсказку в заголовок проблемы на GitHub, которую бот для триажа на основе ИИ прочитал, интерпретировал как инструкцию и выполнил.