そのnpmパッケージは安全か？　生成AIの悪用などで「トークン」を狙うソフトウェアサプライチェーン攻撃と対策をAWSが解説（関連情報）：「トークンファーミング」では15万件超の侵害を特定