A slopsquatting új ellátásilánc-kockázat az AI-kódolásban

2026. aug. 19. · 3. lapszám · 2 forrás, 2 cikk

Az AI-asszisztensek nem létező csomagokat javasolhatnak, amelyeket támadók regisztrálhatnak. A USENIX Security 2025 szerint a javasolt csomagok 19,7%-a nem létezett, és 43% ismétlődött a futások között.

Kit érint és hogyan

senior fejlesztő

Az AI által ajánlott csomagneveket telepítés előtt ellenőrizni kell.

Narratíva: A kódolóagent az új támadási felület

Források

• Slopsquatting exposes a new software supply chain risk for AI codingnhimg.org · 2026. aug. 19.
• Slopsquatting in the Supply Chain: Weaponized AI Hallucinationsgovtech.com · 2026. aug. 23.

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.