5 个前沿模型在 20 万条编码提示里幻觉出同一批假包名
nptacek · x · 2026-07-23
编程社区的一份报告提醒：对 AI 推荐的依赖包，应该像对陌生人提交的 PR 一样审慎。
在约 20 万条编码提示、5 个前沿 LLM 的测试中，所有模型都幻觉出了相同的一批不存在的包名。报告还指出，其中 53 个名字仍然可以在 PyPI 或 npm 上注册，这意味着一次 slopsquat 可能同时影响多个模型的用户。
「编程与Agent」频道最新
- 通用 Agent 跑 LinkedIn 外联一月烧 1.4 亿 token,脚本方案省 60 倍 — ChrisHarpon2 · 2026-10-26
- 单靠 NLI 校验 Agent 记忆会误杀 5/6 新事实,加一道相似度门槛全部纠正 — Alternative_Pin9598 · 2026-10-26
- LangChain 发布 Managed Deep Agents 0.9,伦敦大会演讲详解 — LangChain · 2026-10-26
- 知识工作者 kit 新增项目组织方法：第一周发现比收尾省得多 — dSebastien · 2026-10-26
- Spring AI 2.1.0-RC1 发布：工具调用可设人工确认门槛，Agent 触数据前先暂停 — therealdanvega · 2026-10-26
- METR 红队测试 OpenAI 内部 Agent 监控系统,发现绕过漏洞 — thione · 2026-10-26