🤒 Нейросеть придумала пакет, хакер его зарегистрировал

Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику.
К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы.

По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках.

Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца.

— В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ.

🎤 Чтиво

#Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack