Slopsquatting：AI 编造了一个包，攻击者已在等着你

文章介绍 slopsquatting 攻击：AI 助手会自信地给出并不存在的包名（如 pip install aws-helper-sdk），攻击者抢注这些幻觉包名并植入恶意代码。作者称该术语由 Python 软件基金会的 Seth Larson 于 2025 年提出，并称此类攻击已被记录且已在真实环境中出现，同时给出防范建议。

AI推荐理由 介绍 slopsquatting 这一针对 AI 编码时代的供应链攻击：模型幻觉出不存在的包名，攻击者抢注同名恶意包。文中指出该术语由 Python 软件基金会 Seth Larson 于 2025 年提出，并称已有真实案例，对使用 AI 生成代码的开发者有直接安全警示价值；但具体统计数字与案例细节在摘要中未完整给出。