Hackers norte-coreanos comprometeram o axios — biblioteca JavaScript com 300 milhões de downloads semanais — sequestrando a conta de um mantenedor e publicando versões maliciosas (1.14.1 e 0.30.4) com um trojan de acesso remoto multiplataforma. O Google atribuiu o ataque ao UNC1069, grupo financeiramente motivado da Coreia do Norte.

As versões comprometidas ficaram no npm por 2 a 4 horas antes de serem removidas. O Devin, agente de IA da Cognition, detectou o ataque para seus clientes em uma hora. O código-fonte do Claude Code vazado horas antes dependia da mesma biblioteca comprometida.