Slopsquatting: Новая угроза в цепочке поставок от AI-халлюцинаций

📡 Атака slopsquatting использует AI-халлюцинации для создания фейковых пакетов. Когда ваш ИИ предлагает установить несуществующий пакет, злоумышленник может зарегистрировать это имя и подменить его настоящим, вводя вас в заблуждение. Это происходит, когда вы доверяете совету своего AI, а он, в свою очередь, ошибается. Разработчик Seth Larson впервые описал эту угрозу, которая устраняет необходимость в человеческой ошибке. Теперь, даже при правильном вводе, ваш код может оказаться уязвимым. Эта угроза стала реальной благодаря частым халлюцинациям моделей, которые атакующие могут использовать в своих интересах.