Un pacchetto Python malevolo può ora rubare i tuoi segreti CI al momento dell'installazione, prima che venga eseguito un singolo import.