Slopsquatting：AI 编码助手可能为你埋下的供应链攻击

文章介绍 slopsquatting 攻击：LLM 有时会幻觉出看似合理但并不存在的包名，攻击者发现这些反复出现的假名后，在 PyPI 或 npm 等公共仓库注册同名包并植入恶意代码。它与 typosquatting 的区别在于用户并未拼错，而是模型凭空生成名称并被信任。文中引用 2025 年关于代码生成模型包幻觉的研究说明该风险并非纯理论，但未展开完整缓解措施。

AI推荐理由 文章提出 slopsquatting 这一具体攻击面：LLM 会幻觉出不存在的包名，攻击者抢注这些名字并植入恶意代码，与 typosquatting 的区别在于无需用户拼错。文中引用 2025 年关于代码生成模型包幻觉的研究作为依据，对使用 AI 编码助手的开发者有直接安全提示价值。局限是正文片段未给出完整研究数据与缓解方案，属科普性分析而非新工具或官方披露。