Новий вид supply-chain атаки. Розробник jqwik (700 зірок на GitHub) додав рядок, який бачать лише AI та логи, а люди в терміналі його майже не помічають.

У результаті, якщо ваш IDE запускає тести через AI або у вас є AI в CI/CD, він може наробити лиха, якщо вразливий до prompt injection. Зокрема, видалити частину коду.