ContextCrush: 50.000 GitHub-Sterne, 8 Millionen Downloads – ein vergifteter Bibliothekseintrag befahl KI-Agenten das Laufen 5. März 2026