警惕 slopsquatting:LLM 幻觉包名数小时内被抢注成恶意包
Thionne_WTZ · x · 2026-10-13
LLM 代码幻觉的危害不止是「答错了」——幻觉出的往往是不存在的包名,攻击者会在数小时内抢注这些名字(slopsquatting 攻击)。作者称亲眼见过 AI 生成代码引用一个不存在的 npm 包,12 小时后该包已上线且带恶意代码。- 核心风险:AI 生成的依赖名可被攻击者预测并抢先注册 - 正确防御:不是简单「review PR」,而是把每个新依赖都视为不可信,验证发布者、包的年龄和实际代码 - 现状:大多数团队仍未这样做
「编程与Agent」频道最新
- 开源 hankweave 一年磨一剑：低数据低成本也能递归自我优化 — hrishioa · 2026-10-14
- YC 系创业公司 Replicas 获 400 万美元种子轮,做 harness 无关云 agent — KlausCodes · 2026-10-14
- Wrapper 还是 Harness?一条测试:下一个模型会救你还是杀死你 — MartinGTobias · 2026-10-14
- OpenAI 推出 FDE 主题直播系列,首场讲解企业部署智能体 — BorisMPower · 2026-10-14
- 开发者沙箱 exe.dev 走红:SSH 即 root、持久 VM 加内置编码 agent — davidcrawshaw · 2026-10-14
- 个人 Agent 待解场景:监控行程并综合网约车与火车实时到站提醒 — nikhilaravi · 2026-10-14