#スロップスクワッティング の記事一覧（1）

スロップスクワッティングとは？AIが「存在しないパッケージ名」を幻覚する新型サプライチェーン攻撃を解説

AIコーディング支援ツールが実在しないOSSパッケージ名を「幻覚（ハルシネーション）」で生成し、攻撃者がその名前を先回り登録してマルウェアを仕込む新手口「スロップスクワッティング」が広がっています。VentureBeatによれば幻覚率はモデルと手法次第で50〜82%に達し、オープンソースモデルはプロプライエタリモデルの約4倍も危険な名前を生成します。