网络安全研究人员发现两款伪装成AI编程助手的恶意VS Code插件,总安装量达150万次。这些插件分别是"ChatGPT-中文版"和"ChatGPT-ChatMoss",功能正常但暗中将用户打开的文件和源代码修改发送至中国服务器。插件还内置实时监控功能,可远程触发窃取工作区文件,并通过隐藏框架加载四个中国数据分析SDK进行设备指纹识别。
Dahl 在 2009 年一手搞出 Node.js ,推动了异步 I/O 和事件驱动编程的普及,让 JavaScript 从浏览器杀到服务器,改变了整个后端生态,同时这个框架也经常被用于前端工程化工具的开发。