Slopsquatting：攻擊者搶註 AI 虛構套件

2026年11月2日，DEV Community 報道介紹「Slopsquatting」：攻擊者搶先註冊 AI 助手反覆虛構的套件名稱，藉此誘使開發者安裝惡意套件。報道亦記錄一項本地模型測試：模型生成了 162 個不存在的 Python 套件名稱；重新執行時，其中 161 個名稱相同。以上是報道提及的攻擊方式及測試結果；報道沒有提供其他測試結果、實際受害案例或後續處置資訊。因此，目前報道所述的最新進展，是這項測試顯示多數生成的套件名稱在重新執行時相同，並沒有交代其他事件發展。

AI 根據報道生成 · 1 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。