Lub sijhawm tom ntej uas tus pab cuam AI pom zoo kom nruab ib pob khoom, koj puas yuav xyuas seb puas muaj tseeb? Feem ntau cov neeg tsim khoom tsis ua. Qhov sib txawv ntawm kev pom zoo thiab kev txheeb xyuas yog qhov uas kev tawm tsam slopsquatting pib, thiab hauv tsawg dua peb xyoos, qhov kev hem thawj tau hloov pauv los ntawm kev ua pov thawj ntawm tus kws tshawb fawb mus rau hauv kev ua haujlwm deb hauv cov neeg sawv cev coding. Daim ntawv no taug qab qhov kev hloov pauv ntawm slopsquatting thiab txhua theem txhais li cas rau AppSec thiab DevSecOps pab pawg.
Tshiab nyob ntawm no? Pib nrog peb cov lus qhia ua ntej slopsquatting yog dab tsi thiab yuav ua li cas tiv thaiv nws, ces rov qab los rau lub sijhawm teem tseg.
Kev tawm tsam slopsquatting hauv ib nqe lus
Kev tawm tsam slopsquatting sau npe ib pob khoom phem hauv qab lub npe uas AI qauv kwv yees tau tias yuav ua rau muaj kev xav tsis thoob. Qhov twg typosquatting siv tib neeg mistyping cov lus thov rau thov, slopsquatting siv tus qauv nws tus kheej los tsim lub npe uas tsis muaj nyob hauv daim ntawv sau npe, tom qab ntawd tus neeg tawm tsam thov lub npe tseeb ntawd ua ntej leej twg ua raws li txoj cai. Lo lus no tau tsim los ntawm Seth Larson, Tus Tsim Kho Kev Ruaj Ntseg Hauv Python Software Foundation, thiab Andrew Nesbitt tau nrov npe. Qhov ua rau tus qauv tsim nyog taug qab yog nws tau loj hlob sai npaum li cas.
Kev hloov pauv ntawm Slopsquatting
2023: thawj lub cim ceeb toom
Tus kws tshawb fawb txog kev ruaj ntseg Bar Lanyado tau pom tias ntau tus LLMs pheej pom zoo rau pob khoom hu ua huggingface-cli, uas tsis muaj nyob (lub cuab yeej tiag tiag nruab nrog pip nruab -U “huggingface_hub[cli]”). Txhawm rau qhia txog qhov kev pheej hmoo, nws tau upload ib pob khoom khoob nrog lub npe hallucinated ntawd. Hauv peb lub hlis nws tau raug rub tawm ntau dua 30,000 zaug, tsis muaj kev txhawb nqa, thiab lub npe cuav txawm tshwm sim hauv README ntawm lub chaw khaws ntaub ntawv khi rau kev tshawb fawb los ntawm lub tuam txhab thev naus laus zis loj. Lub pob khoom tsis muaj teeb meem. Zaj lus qhia tsis yog: lub npe hallucinated tsuas yog yuav tsum sib xws txaus rau ib tus neeg los ua riam phom rau nws.
2024: los ntawm kev tshaj tawm hauv blog mus rau kev tshaj tawm tseem ceeb
Thaum Lub Peb Hlis Ntuj xyoo 2024, The Register tau tshaj tawm txog cov qauv AI uas ntseeg siab tsim cov npe pob software uas cov neeg tsim khoom tau rub tawm, qee qhov muaj peev xwm lom nrog malware. Qhov kev pab them nqi tsis tseem ceeb rau qhov nws tau qhia txog kev siv tshuab dua li qhov nws tau qhia: huggingface-cli tsis yog ib qho kev xav paub ib zaug xwb lawm tab sis yog thawj qhov cim ntawm tus qauv loj txaus rau cov xov xwm thev naus laus zis tseem ceeb tshaj tawm, ua ntej kev tshawb fawb loj uas yuav lees paub nws qhov kev siv ib xyoos tom qab.
2025: thawj qhov kev ntsuas nruj
Daim ntawv USENIX Security 2025 "Peb Muaj Ib Pob Khoom Rau Koj!" (Spracklen et al.) tau sim 16 tus qauv tsim cov lej, kev lag luam thiab qhov qhib, hla 576,000 Python thiab JavaScript qauv. Nws tau tsiv slopsquatting los ntawm anecdote mus rau cov ntaub ntawv:
- 19.7% ntawm cov pob khoom pom zoo tsis muaj.
- Cov qauv qhib-qhov chaw tau pom kev tsis meej pem ntau zaus (21.7% qhov nruab nrab) dua li cov lag luam (5.2%).
- Cov neeg ua txhaum loj tshaj plaws, CodeLlama 7B thiab 34B, pom kev tsis meej pem ntau dua ib feem peb ntawm lawv cov zis.
- Hauv txhua tus qauv, cov kws tshawb fawb tau sau ntau dua 205,000 lub npe tshwj xeeb uas muaj kev xav tsis thoob, uas yog ib lub pas dej loj txaus los txhawb kev sib tw thoob plaws hauv cov ecosystem.
Txoj kev tshawb fawb kuj tau faib ua pawg li cas cov cuav tsim: 38% yog kev sib xyaw ua ke uas sib koom ua ke ob lub npe pob khoom tiag tiag (raws nraim tus qauv uas tom qab tsim tawm react-codeshift los ntawm jscodeshift thiab react-codemod), 13% yog cov ntawv sau tsis raug ntawm cov pob khoom tiag tiag, thiab 51% yog cov khoom cuav uas muaj peev xwm ua tau tab sis tsim tawm tag nrho. Pawg thawj zaug ntawd tseem ceeb tshaj plaws rau kev tiv thaiv, vim tias lub npe sib xyaw ua ke los ntawm ob lub cuab yeej tiag tiag yog qhov nyuaj tshaj plaws los pom ntawm ib qho kev ntsia.
Qhov tseem ceeb tshaj plaws rau cov neeg tawm tsam: kev pom tsis tseeb tsis yog random thiab tsis hloov pauv txhua zaus sim. Thaum cov kws tshawb fawb rov ua cov lus qhia zoo sib xws kaum zaug txhua zaus, 43% ntawm cov npe pom tsis tseeb tau tshwm sim rau txhua qhov kev sim thiab 58% rov tshwm sim ntau dua ib zaug. Tus neeg tawm tsam tsis tas yuav kwv yees. Lawv saib xyuas tus cwj pwm ntawm tus qauv, sau cov npe uas rov tshwm sim tas li, thiab sau npe ua ntej. Qhov rov ua dua ntawd yog qhov ua rau kev pom tsis tseeb ib zaug xwb mus rau hauv kev tawm tsam uas tuaj yeem nthuav dav.
2026: los ntawm cov pob khoom cais tawm mus rau cov neeg sawv cev ywj pheej
Xyoo no tau tsim cov pov thawj tseeb tshaj plaws tias kev sib tsoo tsis yog tsuas yog ib tus neeg tsim khoom theej-muab tshuaj xwb npm nruab.
Thaum Lub Ib Hlis Ntuj xyoo 2026, tus kws tshawb fawb txog kev ruaj ntseg Charlie Eriksen tau pom ib pob khoom npm uas pom tsis meej, react-codeshift, cov lus qhia ntawm tus neeg sawv cev AI uas tsim tawm twb tau kis thoob plaws 237 lub chaw khaws ntaub ntawv los ntawm kev sib tsoo, nrog cov neeg sawv cev tseem sim nruab nws txhua hnub. Nws pib hauv ib qho commit ntawm cov ntaub ntawv txawj ntse sau los ntawm AI uas tsis muaj tib neeg tau tshuaj xyuas. Eriksen tau sau npe lub npe nws tus kheej, tiv thaiv, ua ntej tus neeg tawm tsam tuaj yeem siv nws ua riam phom.
Nyias muaj nyias ib pob khoom phem tiag tiag hu ua cov khoom tsis siv, pom kev tsis tseeb hloov qhov raug cai eslint-plugin-tsis siv-imports, khaws cia kos duab txawm tias tom qab npm muab tso rau hauv kev ruaj ntseg tuav, qhia tias ntev npaum li cas kev tawm tsam slopsquatting tuaj yeem nrhiav cov neeg raug tsim txom tom qab nws tau raug cim.
Tom qab ntawd, thaum Lub Xya Hli 2026, cov kws tshawb fawb tau piav qhia txog ib txoj kev siv uas hu ua "HalluSquatting" uas txuas kev pom tsis tseeb nrog kev txhaj tshuaj sai sai: tus neeg sawv cev AI coding uas tau txais cov peev txheej pom tsis tseeb rau tus neeg siv tuaj yeem raug nyiag mus rau hauv kev khiav cov lej uas tus neeg tawm tsam muab. Qhov ntawd txuas ntxiv qhov kev hloov pauv ntawm slopsquatting los ntawm kev pheej hmoo nruab passive mus rau hauv ib qho vector ua haujlwm deb-code hauv cov txheej txheem kev txhim kho agentic.
Vim li cas "vibe coding" thiaj li nthuav dav qhov chaw tawm tsam
Yog tias AI-generated code yog qhov chaw me me, kev siv Slopsquatting yuav tsis muaj teeb meem ntau. Nws tsis yog. Kev nce ntxiv ntawm cov neeg pab coding, cov neeg sawv cev autonomous, thiab "vibe coding" workflows, qhov twg cov neeg tsim khoom tshuaj xyuas tsawg dua ntawm cov code ua ntej khiav nws, tau hloov qhov chaw tawm tsam hauv ob txoj kev.
Ua ntej, qhov nkag tsis yog tus tsim tawm xwb. Kev tawm tsam typosquatting nyob ntawm ib tus neeg ntaus ntawv tsis raug. Tam sim no qhov yuam kev pib hauv tus qauv thiab nthuav dav mus rau ntau pua tus neeg tsim tawm uas nug cov lus nug zoo sib xws thiab tau txais tib qho kev pom zoo.
Qhov thib ob, qhov chaw tawm tsam tau txav mus rau saum cov saw hlau. Nws tsis txaus los saib cov lej uas tib neeg sau. Cov pab pawg yuav tsum saib cov kev vam khom uas tus pab cuam AI qhia, cov servers MCP uas nws txuas rau, thiab cov neeg sawv cev uas teeb tsa cov pob khoom uas tsis muaj tib neeg nyob hauv lub voj voog. AppSec ib txwm muaj, tsim los tshuaj xyuas cov chaw khaws cia thiab tib neeg commits, yeej tsis tau tsim los saib xyuas qhov kev sib cuam tshuam ntawm tus tsim tawm, AI, thiab kev sau npe, uas yog qhov chaw uas slopsquatting tam sim no nkaum.
Qhov no txhais li cas rau kev tiv thaiv
Qhov no tsis ua rau cov neeg tsim khoom AI tsis muaj kev nyab xeeb. Nws ua rau muaj kev pheej hmoo ntawm cov khoom xa tuaj uas cov cuab yeej ib txwm tsis tau tsim los ntes, thiab nws hu rau cov ntsiab cai pov thawj uas peb twb siv rau txhua qhov kev vam khom sab nraud: tsis txhob ntseeg los ntawm lub neej ntawd, pov thawj qhov chaw, thiab ua kom qhov kev pov thawj ntawd ua haujlwm es tsis txhob cia siab rau txhua tus neeg tsim khoom lub cim xeeb. Phau ntawv qhia kev tiv thaiv tag nrho yog nyob rau hauv peb phau ntawv qhia rau Kev ruaj ntseg ntawm AI cov khoom xa tuaj, tab sis qhov luv luv yog tias kev txheeb xyuas tes, thaum tseem tsim nyog, tsis txhob scaling lub sijhawm uas lub npe hallucinated tuaj yeem ncav cuag ntau txhiab tus neeg tsim khoom ib zaug, lossis tus neeg sawv cev tuaj yeem nruab nws yam tsis muaj kev tshuaj xyuas tib neeg hlo li.
Tsum cov pob khoom uas muaj kev xav tsis thoob ua ntej tus neeg sawv cev nruab lawv
Cov rooj plaub xyoo 2026 muaj ib qho zoo sib xws: qhov kev teeb tsa txaus ntshai tshwm sim yam tsis muaj tib neeg nyob hauv lub voj voog. Qhov ntawd yog qhov sib txawv kiag li. Xygeni Shield yog tsim rau. Shield yog ib tus neeg sawv cev sib dua ntawm tus tsim tawm qhov kawg uas thaiv cov pob khoom phem thaum lub sijhawm teeb tsa, siv Kev Ceeb Toom Thaum Ntxov Txog Malware (MEW) cov kev txiav txim uas ua haujlwm ua ntej muaj kev kos npe. Thaum tus pabcuam AI lossis tus neeg sawv cev ywj pheej sim nruab ib pob khoom uas pom tsis tseeb, tshiab sau npe, Shield ntsuas nws thaum nws tau txais thiab thaiv nws, yog li ntawd cov ntawv teeb tsa yeej tsis khiav, txawm tias tib neeg saib lossis tsis saib. Txhua lub thaiv ntws mus rau tib yam Xygeni console ua koj cov code, build, thiab runtime findings, thiab Shield khiav ib sab ntawm koj tus EDR uas twb muaj lawm es tsis yog tawm tsam nws.
Pib dawb. Xygeni txoj kev npaj tsim tawm yog € 0: 10 qhov chaw khaws ntaub ntawv, 200 scans ib hlis, txog li 5 tus neeg pab txhawb nqa, tsis muaj daim npav rho nyiaj. Sign up with GitHub, GitLab, lossis Google thiab khiav koj thawj zaug scan hauv qab 10 feeb; Shield Kev tiv thaiv qhov kawg yuav los rau hauv txoj kev npaj tsim tawm sai sai no.
FAQ
Tus thawj tswj pob khoom puas tuaj yeem tiv thaiv kev sib tsoo ntawm nws tus kheej?
Tsis yog tag nrho. npm txoj kev tshawb nrhiav kev sib tsoo thaiv cov npe zoo ib yam li cov pob khoom uas twb muaj lawm, uas pab tiv thaiv kev sau ntawv yuam kev, tab sis lub npe hallucinated yog ib txoj hlua tshiab uas tsis muaj kev sib tsoo los ntes. Yog tias tus neeg tawm tsam sau npe lub pob khoom hallucinated ua ntej tus tsim tawm nruab nws, kev teeb tsa tiav yam tsis muaj qhov yuam kev vim tias lub pob khoom muaj tiag tiag. Kev tiv thaiv xav tau kev txheeb xyuas lub hauv paus chiv keeb thiab tus cwj pwm ntawm pob khoom, tsis yog tsuas yog kev kuaj xyuas tus kheej ntawm tus kheej xwb.
Dab tsi ua rau cov rooj plaub neeg sawv cev xyoo 2026 txawv ntawm cov slopsquatting ua ntej?
Cov xwm txheej ua ntej yog nyob ntawm tib neeg theej thiab muab cov lus txib rau kev teeb tsa. Hauv xyoo 2026, cov neeg sawv cev ywj pheej tau teeb tsa lossis sim teeb tsa cov pob khoom uas muaj kev xav tsis thoob yam tsis muaj tib neeg tshuaj xyuas cov kauj ruam, thiab cov txheej txheem HalluSquatting tau mus ntxiv los ntawm kev sib txuas cov kev xav tsis thoob nrog kev txhaj tshuaj sai sai kom ua tiav kev ua tiav cov lej hauv chaw ua haujlwm ntawm tus neeg sawv cev.
