Malicious npm Package Stole Files From Claude AI User Directory via GitHub

**Was ist passiert?** Cybersecurity-Forscher haben ein bösartiges npm-Paket namens "mouse5212-super-formatter" entdeckt, das Dateien aus dem "/mnt/user-data"-Verzeichnis stiehlt - einem speziellen Ordner, den Anthropics Claude AI für Datei-Uploads und -Ausgaben verwendet. **Wer ist betroffen?** Betroffen sind Entwickler, die dieses npm-Paket installiert haben und gleichzeitig Claude AI nutzen, da das Schadprogramm gezielt auf Claude-Benutzerdateien abzielt. **Was sollte man tun?** Entwickler sollten ihre npm-Abhängigkeiten überprüfen und das genannte Paket sofort entfernen, falls es installiert wurde. Außerdem ist es ratsam, bei der Installation von npm-Paketen vorsichtiger zu sein und nur vertrauenswürdige Quellen zu nutzen.