Jakie zagrożenia niosą ze sobą nowe dane o slopsquattingu?
Jakie zagrożenia niosą ze sobą nowe dane o slopsquattingu?
Nowe badania ujawniają niepokojące informacje o slopsquattingu w kontekście dużych modeli językowych. W analizie prawie 200,000 odpowiedzi związanych z generowaniem kodu, stwierdzono, że pięć wiodących modeli wciąż tworzy nazwy pakietów, które nie istnieją na platformach takich jak PyPI czy npm.
Wskaźniki halucynacji pakietów w tych modelach wahały się od 4.62% do 6.10%, co jest znacznie bliżej wyników z wcześniejszych badań. Analiza wykazała, że 127 nazw zostało wygenerowanych przez modele takie jak Claude Sonnet 4.6, GPT-5.4-mini oraz Gemini 2.5 Pro.
Po przeglądzie przez specjalistów z PyPI Security i Socket, ustalono, że 53 z tych nazw (41 na PyPI i 12 na npm) były dostępne do rejestracji w kwietniu 2026 roku. Taki scenariusz stwarza potencjalne ryzyko dla bezpieczeństwa, ponieważ atakujący mógłby publikować złośliwe oprogramowanie pod tymi nazwami.
- Wzrost ryzyka związanego z bezpieczeństwem
- Potencjalne ataki przez wykorzystanie halucynacji modeli
- Ważność monitorowania i zarządzania nazwami pakietów
Na podstawie: Źródła
