AI 让写码快 100 倍，但要警惕 slopsquatting 投毒陷阱

一位开发者对比称，两年前写 100 行代码所需的数周调试测试流程如今 30 秒即可完成，但警告 LLM 代码幻觉是真实威胁。AI 可能编造不存在的包名，攻击者抢注这些名字后即可实施投毒，即 slopsquatting。建议在生产上线前检查依赖项是否存在此类风险，并审计代码安全漏洞。