Skip to content
什么是 Slopsquatting？已经发生的 AI 包幻觉攻击
aikido.dev | 博客 | #ai-security | #npm | #llm | #supply-chain-security | #slopsquatting | #typosquatting | #ai-hallucination
摘要
Slopsquatting（幻觉包抢注）是 Typosquatting 的 AI 变种：攻击者注册 LLM 常常幻觉出的包名，静候开发者按模型推荐安装，安装脚本随即窃取 API key、云 token 等环境凭据。这类攻击已从理论走向现实，文中给出实际案例与防护建议。
- 发布时间
- 收录时间