Step 2: The AI bot executes arbitrary code. Claude interpreted the injected instruction as legitimate and ran npm install pointing to the attacker's fork - a typosquatted repository (glthub-actions/cline, note the missing 'i' in 'github'). The fork's package.json contained a preinstall script that fetched and executed a remote shell script.
Путешествия для россиян стали еще дороже из-за конфликта на Ближнем Востоке20:37，详情可参考爱思助手
，详情可参考PDF资料
У берегов популярного среди россиян курорта появились опасные медузы08:45
Save StorySave this story。业内人士推荐电影作为进阶阅读