热点事件持续更新
LLM幻觉包名数小时内被抢注为恶意包
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月13日，Thionne_WTZ 提醒一种名为 slopsquatting 的攻击风险：LLM 生成代码时可能幻觉出并不存在的依赖包名，攻击者会抢注这些包名，使其变成携带恶意代码的真实包。他称自己亲眼见过 AI 生成的代码引用一个不存在的 npm 包，12 小时后该包已上线且包含恶意代码，说明从幻觉到被抢注只需数小时。他建议把每个新依赖都视为不可信，核验发布者身份、包的年龄以及实际代码内容，并指出大多数团队目前仍未采取这些核验措施。
AI 根据报道生成 · 3 小时前更新
最新进展10月13日 23:23
安全人士提醒 slopsquatting 风险：LLM 幻觉出的包名可能在数小时内被抢注为恶意包。报道时间线
沿着报道，了解事件的不同侧面。
10月13日
- AGI Hunt警惕 slopsquatting：LLM 幻觉出的依赖包名数小时内被抢注成恶意包
Thionne_WTZ 提醒 slopsquatting 攻击风险，LLM 生成代码时幻觉出的包名会被攻击者在数小时内抢注成带恶意代码的真实包。他称亲眼见过 AI 生成代码引用一个不存在的 npm 包，12 小时后该包已上线且含恶意代码。他建议把每个新依赖都视为不可信，核验发布者、包的年龄和实际代码，并称大多数团队仍未这样做。
本事件热度走势
当前热度 9·可比范围峰值 10（10月14日 00:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。