Исследование: LLM генерируют несуществующие зависимости в коде
Исследование: LLM генерируют несуществующие зависимости в коде Учёные проанализировали 16 моделей, создавших 576 000 образцов кода на Python и JavaScript, и обнаружили частые галлюцинации пакетов. Проблема в том, что разработчики могут принять несуществующую зависимость за корректную, а злоумышленники — зарегистрировать вредоносный пакет под вымышленным именем, что создаёт угрозу для цепочки поставки. Работа удостоена награды Distinguished Paper Award на USENIX Security 2025. 🔗 https://habr.com/ru/companies/codescoring/articles/1068000/?utm_campaign=1068000&utm_source=habrahabr&utm_medium=rss
27 просмотров