Nextron Research 监控开源包注册表和扩展市场中的恶意工件，利用 THOR Thunderstorm 进行确定性扫描，并通过 LLM 分类减少分析师工作量。该团队已发现恶意 Go、PHP 和 npm 包，包括窃取凭证的 RAT 和绕过 2FA 的代码。
