悪意あるプルリクエスト(PR)がVizorおよびZingoウォレットを標的にしたが、いずれもマージされなかった。この攻撃活動は、認証情報を窃取するコードと指示を組み合わせ、AIコードレビュアーが機密情報のアップロードをフラグ付けしないよう誘導しようとしたもの。