サイバーセキュリティ企業であるCrowdStrikeは8月3日、北朝鮮に関連する攻撃者が、npm（Node Package Manager）上の少なくとも131個のMastra AIフレームワークパッケージに悪意のある依存関係を注入したと発表しました。マイクロソフト社傘下のGitHubは2020年にnpmを買収し、今回の攻撃チェーンの中心となるレジストリを運営しています。攻撃者は、盗まれたメンテナの認証情報を使用して、悪意のある依存関係「easy-day-js」を含む改ざんされたMastraバージョンを公開しました。これはインストール時に実行され、開発者のマシンとビルドパイプラインを認証情報の盗難とリモートコード実行のリスクにさらします。CrowdStrikeは、2026年上半期に特定されたソフトウェアレジストリの脅威の87%がnpmパッケージに関連していることを発見しました。