انتشار ۲ پکیج آلوده chatGPT در PyPI

به تازگی ۲ پکیج آلوده به نام های gptplus و claudeai-eng در Repository رسمی پایتون یعنی Pypi شناسایی شده اند که خود را به عنوان ابزارهای تعامل با chatGPT معرفی می نمایند. این دو پکیج مخرب اطلاعاتی مانند : API key و اطلاعات احراز هویت ، credentials و کدهای تخصصی را به سرقت می برند. این ۲ پکیج به مدت ۱ سال در این repository مخفی شده اند و تا به امروز شناسایی نشده اند.