🤒 Нейросеть придумала пакет, хакер его зарегистрировал
🤒 Нейросеть придумала пакет, хакер его зарегистрировал Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику. К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы. По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках. Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца. — В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ. 🎤 Чтиво #Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack