Слопсквоттинг — это новая атака на цепочку поставок, использующая галлюцинации ИИ для внедрения вредоносного ПО в разработку программного обеспечения. Злоумышленники используют склонность больших языковых моделей (LLM) придумывать правдоподобные, но несуществующие названия пакетов программного обеспечения. Эти выдуманные названия затем регистрируются киберпреступниками и наполняются вредоносным кодом. Разработчики, использующие ИИ-помощников по кодированию, неосознанно включают эти поддельные пакеты в свои проекты. В отличие от традиционного тайпосквоттинга, где используются неправильно написанные популярные имена, слопсквоттинг полагается на вымышленные имена, сгенерированные ИИ. Это делает существующие меры безопасности неэффективными. Галлюцинации в LLM часты, причем некоторые модели ошибаются в отношении пакетов более чем в 50% случаев. Эта настойчивость позволяет злоумышленникам надежно регистрировать имена, которые будут рекомендованы LLM. Открытые LLM значительно более подвержены этой проблеме, чем проприетарные. Растущая зависимость от ИИ для кодирования, известная как "вайб-кодинг", увеличивает эту поверхность атаки. Разработчики должны тщательно проверять все рекомендованные имена пакетов в официальных репозиториях. Внедрение автоматизированных проверок и информирование о кампаниях слопсквоттинга жизненно важны для защиты.