Bothata polelong e le 'ngoe
Nakong e tlang ha Mothusi oa AI o khothaletsa sephutheloana seo u ka se kenyang, na o tla hlahloba hore na sephutheloana seo se teng? Bahlahisi ba bangata ha ba so etse jwalo. Lekhalo leo pakeng tsa tlhahiso le netefatso ke moo ditlhaselo tsa slopsquatting di qalang teng, mme ke ka lebaka leo ho utlwisisa phetoho ya slopsquatting le thibelo e sebetsang ya slopsquatting e fetohileng ntho ya bohlokwa bakeng sa dihlopha tsa AppSec le DevSecOps.
Tlhaselo ea ho slopsquatting ke eng?
Tlhaselo ea ho slopsquatting ke mofuta oa typosquatting / Boemo ba ho qhekella (mokgwa wa ho ngodisa lebitso la domain kapa la sephutheloana le etsisang le nepahetseng ka ho ngola hampe ka tsela e tlwaelehileng, jwalo ka likopo sebakeng sa likopo, ke tshepa hore mongolo wa mosebelisi o tla o hlahisa ka ho toba ho wona), empa ka phapang ya bohlokwa moo phoso e qalang teng. Ho ngola ka mongolo o somang ho sebedisa diphoso tsa ho ngola tsa batho. Tlhaselo ya ho ngola ka mongolo o somang e sebedisa diphoso tse etswang ke mehlala e meholo ya puo: LLM e "hlahisa" lebitso la sephutheloana le utlwahalang le nepahetse ka ho feletseng empa le se teng ho ngodiso efe kapa efe ya setjhaba, mme mohlasedi o fihla moo pele ka ho ngolisa lebitso leo le nepahetseng pele mang kapa mang ya nang le maikemisetso a matle a etsa jwalo.
Mokhoa o ka morao ho tlhaselo e tloaelehileng ea ho slopsquatting o bonolo, 'me bonolo boo ke bona bo etsang hore e sebetse hantle:
- Moqapi o kopa mothusi oa AI ho thusa ho rarolla bothata ba ho ngola khoutu.
- Mohlala ona o hlahisa tharollo e kenyang kapa e khothaletsang ho kenya sephutheloana se e-so ka se e-ba teng.
- Mohlaseli ea hlokometseng hore mehlala e 'maloa e lula e pheta-pheta lebitso le tšoanang le nang le lipono tse fosahetseng o ngolisa sephutheloana seo ho npm, PyPI, kapa ngoliso e 'ngoe ea sechaba, ka khoutu e kotsi kahare. Ena ke nako eo lipono tse fosahetseng li fetohang tlhaselo ea 'nete ea ho thothomela.
- Moqapi ea latelang ea fumanang tlhahiso e tšoanang 'me a sa e netefatse, o kenya sephutheloana sa hona joale, seo e leng monyako o ka morao tikolohong ea bona.
Polelwana "slopsquatting" e qapiloe ke Seth Larson, Moqapi oa Tšireletso ea Residence ho Python Software Foundation, 'me ea tumisoa ke Andrew Nesbitt, ho hlalosa mokhoa ona hantle: "ho nahana lintho tse sa utloahaleng" ho ile ha fetoha vector ea tlhaselo.
Ho iphetola ha lintho ka mokhoa o sa tsitsang: kamoo thahasello ea lipatlisiso e ileng ea hola ea fetoha tšokelo ea 'nete
Se hlokomelehang ka ho iphetola ha lintho ha se mohopolo feela; ke kamoo e ileng ya fetoha kapele kateng ho tloha ho tlhokomedisong ya dipatlisiso ho ya sehlopheng sa tlhaselo se ngotsweng, se ka lekanngwang.
2023: Letšoao la pele la temoso. Mofuputsi oa tšireletso Bar Lanyado ba hlokometse hore LLM tse 'maloa li khothalelitse khafetsa sephutheloana se bitsoang ho haka-haka, e leng sieo (sephutheloana sa 'nete se kentsoe ka kenya pip -U “huggingface_hub[cli]”). Ho bontša kotsi, o ile a kenya mofuta o se nang letho oa sephutheloana seo ho ngoliso ea sechaba. Nakong ea likhoeli tse tharo, se ne se se se fumane li-download tse fetang 30,000, ntle le papatso ea letho. Lebitso le nang le lipono tse fosahetseng le bile la hlaha ho README ea polokelo e amanang le lipatlisiso tse tsoang ho Alibaba, le bontša esale pele kamoo mabitso ana a "mashano" a ka kenang litokomaneng tsa 'nete le ho beha motheo oa litlhaselo tsa ho nyenyefatsa tse neng li tla latela.
2024: Kotsi e tloha ho poso ea blog ea mofuputsi ho ea ho litaba tsa theknoloji tse tloaelehileng. Ka Hlakubele 2024, Register e tlalehile ka moo mehlala ea AI e neng e qapa mabitso a liphutheloana tsa software ka kholiseho ao bahlahisi ba neng ba a jarolla ka nako eo, a mang a 'ona a ka 'na a chefoa ke malware. Tšireletso eo e ne e se ea bohlokoa hakaalo bakeng sa seo e se senotseng ka botekgeniki empa e le ea bohlokoa haholo bakeng sa seo e se bontšang: nyeoe ea ho kopana ha sefahleho le sefahleho e ne e se e se ntho e makatsang ea hang feela; e ne e le pontšo ea pele ea mohlala o tebileng ka ho lekaneng hore boralitaba ba theknoloji bo tloaelehileng bo ka o tšoaea, pele ho thuto e kholo ea thuto e neng e tla tiisa pharalatso selemo hamorao.
2025: Tekanyo ea pele e matla le e kholo ea bothata. Pampiri "Re na le Sephutheloana bakeng sa Hao! Tlhahlobo e Felletseng ea Lipono tsa Liphutheloana ka Li-LLM tse Hlahisang Melao" (Spracklen et al., e hlahisitsoe ho Tšireletso ea USENIX Symposium) e lekile mehlala e 16 ea tlhahiso ea khoutu, ea khoebo (GPT-4, GPT-3.5) le ea mohloli o bulehileng (CodeLlama, DeepSeek, WizardCoder, Mistral), ho pholletsa le lisampole tse 576,000 tsa khoutu ea Python le JavaScript. Liphuputso li bontša ntlha e hlakileng phetohong ea slopsquatting, e e fetisetsa ho tloha pale e itseng ho ea ho data:
- 19.7% ea liphutheloana tse khothalelitsoeng ke mehlala ha li eo.
- Mehlala ea mohloli o bulehileng e bona lipono hangata haholo (21.7% ka karolelano) ho feta mehlala ea khoebo (5.2%).
- Batlōli ba molao ba babe ka ho fetisisa, CodeLlama 7B le CodeLlama 34B, ba ile ba bona lipono tse fetang karolo ea boraro ea liphello tsa bona.
- Ho pholletsa le mehlala eohle e lekiloeng, bafuputsi ba kene ho Mabitso a liphutheloana tse ikhethang tse 205,000 tse nang le lipono tse sa tloaelehang, letamo le leholo ho lekana ho fepa litlhaselo tse tsoelang pele tsa ho thella libakeng tse ngata tsa tikoloho.
- Ntlha e le 'ngoe e amehang haholo bakeng sa thibelo: ka mokhoa o batlang o lekana 38% mabitso a nang le lipono tsa bohata a ne a tšoana hantle le liphutheloana tsa 'nete, e leng se fokotsang menyetla ea hore mang kapa mang a a bone hang-hang.
Ntlha ea bohlokoa e tsoang thutong ena, 'me mohlomong lebaka leo phetoho ea ho slopsquatting e potlakileng ho feta ho fifala, ke hore mabitso a nang le lipono ha a fetohe ka tšohanyetso, 'me ha a fetohe boitekong bo bong le bo bong. Mefuta e tšoanang e atisa ho pheta mabitso a tšoanang a qapiloeng ha e fuoa litlhahiso tse tšoanang, ho bolelang hore mohlaseli ha a hloke ho hakanya. Ba hloka feela ho shebella boitšoaro ba mohlala, ho khetholla mabitso a lulang a pheta-pheta, le ho a ngolisa pele moqapi oa 'nete a etsa joalo. Tlhahlobo ea ho latela ea ho pheta-pheta hona e fumane hore ha bafuputsi ba pheta litlhahiso tse tšoanang ka makhetlo a leshome ka 'ngoe, 43% ea mabitso a liphutheloana a nang le lipono a ile a hlaha ho e 'ngoe le e 'ngoe, 'me 58% e ile ea pheta-pheta ka makhetlo a fetang a le mong, bopaki ba hore lipono tse ngata ke lintho tsa khale tse ka phetoang ho fapana le lerata la hang feela. Ho pheta-pheta hoo ke hona ho fetolang lipono tse hanngoe feela hore e be tlhaselo e ka atolosoang ea slopsquatting.
2026: Ho tloha liphuthelong tse arohaneng ho ea ho li-agent tse ikemetseng. Selemong sena ho hlahisitse bopaki bo hlakileng ka ho fetisisa ba hore ho slopsquatting ha ho sa lekanyetsoa feela ho moqapi ea kopitsang le ho khomaretsa tlhahiso pip kenya or npm kenya taelo. Ka Pherekhong 2026, mofuputsi Charlie Eriksen Ho Aikido Security ho fumane hore baemeli ba ho ngola dikhoutu tsa AI ba se ba ntse ba hasantse ditaelo tse buang ka sephutheloana sa npm se nang le dipono, phetoho ea khoutu ea karabelo (lebitso le ka 'nang la kopanya lisebelisoa tse peli tsa 'nete, jscodeshift 'me reaction-codemod), ho pholletsa le li-repository tse 237, 'me baemeli ba ntse ba leka ho le kenya letsatsi le letsatsi. Eriksen o ile a ngolisa lebitso ka boeena, ka mokhoa oa ho itšireletsa, pele mohlaseli a ka le sebelisa. Ka thoko, sephutheloana sa 'nete se kotsi se bitsoang thepa e sa sebelisoeng kantle ho naha, e nang le lipono tse fosahetseng sebakeng sa ea molao eslint-plugin-e sa sebelisoeng-imports, e ne e ntse e rekota li-download tse ka bang 233 tsa beke le beke mathoasong a 2026 leha npm e e behile tlas'a tšireletso, e leng sesupo sa hore na tlhaselo ea slopsquatting e ka tsoela pele ho hohela bahlaseluoa nako e kae leha e se e tšoailoe. Haufinyane tjena, ka Phupu 2026, bafuputsi ba hlalositse mokhoa o amanang le ona, o bitsoang "HalluSquatting," o hokahanyang lipono tsa AI ka ente e potlakileng e le hore moemeli oa khoutu ea AI ea latang mohloli o nang le lipono molemong oa mosebelisi a ka utsuoa ho sebelisa khoutu e fanoeng ke bahlaseli, e atolosa phetoho ea slopsquatting ho tloha kotsing ea ho kenya e sa sebetseng ho ea vector e sebetsang ea ho phethahatsa khoutu e hole ka har'a mesebetsi ea nts'etsopele ea baemeli.
Hobaneng ha "vibe coding" e atolositse sebaka sa litlhaselo tsa slopsquatting
Litlhaselo tsa ho thiba likhoutu li ne li ke ke tsa ba le taba haholo haeba khoutu e hlahisitsoeng ke AI e ne e le mokhoa o ikhethileng. Ha ho joalo. Ho phahama ha bathusi ba ho thiba likhoutu, baemeli ba ikemetseng, le mekhoa ea ho sebetsa ea "vibe coding", moo bahlahisi ba hlahlobang khoutu hanyane pele ba e sebelisa, ho fetotse sebaka sa tlhaselo ea software ka litsela tse peli tse tobileng, 'me ka bobeli li potlakisa kholo ea ho thiba likhoutu:
- Ntlha ea ho kena ha e sa le moqapi feela. Tlhaselo ea ho ngola ka mongolo o monyane e ne e itšetlehile ka motho a le mong ea etsang phoso ea ho thaepa. Joale phoso e ka qala ka har'a mohlala ka boeona 'me ea ata ho bahlahisi ba makholo ba fapaneng ba botsang lipotso tse tšoanang 'me ba fumana tlhahiso e tšoanang ea lipono tse fosahetseng, e leng se eketsang phihlello ea tlhaselo e le 'ngoe ea ho thaepa ka mongolo o monyane.
- Sebaka sa tlhaselo se nyolohetse hodimo ho ketane. Ha ho sa lekana ho shebella khoutu eo motho a e ngolang. Lihlopha li boetse li hloka ho shebella mekhoa eo mothusi oa AI a e khothalletsang, li-server tsa MCP tseo a li hokelang, le baemeli ba kenyang liphutheloana ka boikemelo ntle le tlhahlobo e tobileng ea motho. AppSec ea setso, e hahetsoeng ho hlahloba libaka tsa polokelo le tsa batho commits, ha e so ka e etsetsoa ho shebella tšebelisano ena e ncha pakeng tsa moqapi, AI, le ngoliso ea liphutheloana, e leng hona moo litlhaselo tsa slopsquatting li ipatang teng hona joale.
Ha ho le e 'ngoe ea tsena e bolelang hore AI e hlahisang tlhahiso ha e sireletsehe ka tlhaho. Ho bolela hore e hlahisa mofuta o mocha oa kotsi ea ketane ea phepelo eo lisebelisoa tsa ts'ireletso tsa setso li sa kang tsa hahoa ho e tšoara, 'me e hlokang melao-motheo e tšoanang ea netefatso eo re seng re e sebelisa ho itšetleha ka ntle ho hang: u se ke ua tšepa ka mokhoa oa kamehla, netefatsa mohloli, 'me u iketsetse netefatso eo ka boiketsetso ho e-na le ho itšetleha ka mohopolo kapa tlhokomelo ea moqapi e mong le e mong. Boiketsetso boo ke motheo oa leano lefe kapa lefe la 'nete la thibelo ea ho thekesela.
Thibelo ea ho thiba ka lebelo: seo lihlopha li ka se etsang kajeno
Litaba tse monate ke hore thibelo ea ho slopsquatting ha e hloke lisebelisoa tse sa tloaelehang. E hloka ho sebelisa mekhoa ea bohloeki ea ho itšetleha ka batho ba bang e seng e ntse e le teng, empa lihlopha tse ngata lia phutholoha hang ha AI eo li e tšepang e "fana ka maikutlo" a khoutu. Mokhoa o atlehang oa thibelo ea ho slopsquatting hangata o kopanya tse latelang:
- Netefatsa sephutheloana sefe kapa sefe se secha ka letsoho pele o se kenya, haholo-holo ha e tsoa tlhahisong ea mothusi oa AI. Netefatsa hore e teng ho ngoliso ea semmuso, hore na ke mang ea e bolokang, hore na e phatlalalitsoe neng, le hore na linomoro tsa eona tsa ho jarolla li shebahala e le tsa 'nete. Mokhoa ona o le mong ke mokhoa o theko e tlaase oa thibelo ea ho slopsquatting o fumanehang sehlopheng sefe kapa sefe.
- Le ka mohla u se ke ua nahana hore khoutu e hlahisoang ke AI e bolokehile ka bohona. Karoloana ea khoutu e "sebetsang" ha e bolele hore litšekamelo tsa eona lia nepahala. Tlhahlobo ea ho itšetleha e lokela ho ba karolo ea tlhahlobo ea khoutu, eseng mokhelo ho eona.
- Sebelisa lifaele tsa ho notlela le netefatso ea hash ho pin mefuta e nepahetseng le ho thibela ntlafatso e khutsitseng ho fapanyetsana sephutheloana se fapaneng le se neng se hlahlobiloe qalong.
- Ho hlahloba ho itšetleha ka ho kenya tšebetsong ho tšoaea mekhoa e behang kotsing ho feta li-CVE tse tsejoang: diphutheloana tse sa tlwaelehang, mabitso a tshwanang ka tsela e belaetsang le a seng a ntse a le teng, bahlokomedi ba batjha ba se nang rekoto ya mesebetsi, kapa dingolwa tse kentsweng tse nang le boitshwaro bo sa tlwaelehang. Sephutheloana se sa tswa phatlalatswa se se nang nalane e batlang e tshwana hantle le lebitso la ntho e "batlang e tlwaelehile" ke sona hantle mohlala o ka morao ho ditlhaselo tse ngata tsa ho slopsquatting tse ngotsweng ho fihlela jwale.
- Tšoara lingoliso tsa sechaba ka maikutlo a tšoanangcism joalo ka mohloli ofe kapa ofe o mong o sa netefatsoang oa kantle. Taba ea hore pip kenya or npm kenya ho se lahlele phoso ha se bopaki ba hore ke ntho e nepahetseng.
- Koetlisa lihlopha tsa nts'etsopele ka taba ea hore ho ngola khoutu ka thuso ea AI ha ho tlose boikarabello ba ho netefatsa hore na ke eng e kenngoang; e eketsa feela mohato o hlokang ho hahuoa mosebetsing e le karolo ea moralo ofe kapa ofe o tebileng oa thibelo ea ho slopsquatting.
Ha ho le e 'ngoe ea mehato ena e ncha ka boeona. Se fetotsoeng ke sekala: ha tlhahiso ea ho itšetleha e se e sa tsoe ho Stack Overflow kapa mosebetsi-'moho, empa e tsoa mohlaleng o ka phetang phoso e tšoanang e nang le lipono ho ea ho bahlahisi ba likete ba fapaneng, netefatso ea letsoho, leha e ntse e hlokahala, e khaotsa ho lekana ka boeona. Ke ka lebaka leo lihlopha tse ngata li iketsetsang lera lena la thibelo ea ho slopsquatting ka har'a tsona. Tlhahlobo ea Sebopeho sa Software (SCAlisebelisoa, ho ena le ho e tlohela ho taolo ya moqapi ka mong.
Sena ke pele hocishobaneng ha ASPM Platforms joaloka Xygeni haha tlhahlobo ea ho itšetleha ka mokhoa o belaetsang, ho koahela ho ngola ka mokhoa o belaetsang, pherekano ea ho itšetleha ka mokhoa o itseng, le liphutheloana tse tsejoang tse kotsi, tlhahlobong e tšoanang ea mohloli o bulehileng le ea ho itšetleha ka AI pipeline, kahoo thibelo ea ho slopsquatting ha e itšetlehe ka hore moqapi e mong le e mong a hopole ho e hlahloba nako le nako ha mothusi oa AI a fana ka maikutlo a ho itšetleha ka eona e ncha.
LBH
Na tlhaselo ea ho slopsquatting e tšoana le tlhaselo ea ho ngola ka mongolo o fosahetseng?
Hase hantle. Ka bobedi di kenyeletsa ho ngodisa lebitso la sephutheloana la bohata ho thetsa mang kapa mang ya le kenyang, empa mohlodi wa phoso o a fapana. Ho ngola ka mongolo o ntshang diphoso tsa ho ngola tsa batho. Tlhaselo ya ho tshwaya ka mongolo o ntsho e sebedisa mabitso a diphuthelwana a qapilweng (a nang le dipono tse fosahetseng) ke mehlala ya AI, eo mohlasedi a e ngodisang pele e ka ba teng ka molao.
Na mookameli oa sephutheloana a ka thibela mofuta ona oa tlhaselo ka bohona?
Hase ka botlalo, ke ka lebaka leo thibelo ea ho slopsquatting e ke keng ea emisa boemong ba molaoli oa sephutheloana. Haeba mohlaseli a ngolisa sephutheloana se nang le lipono pele moqapi a leka ho se kenya, ho kenya ho tla phetheha ntle le phoso hobane sephutheloana se teng e le kannete, leha se le kotsi. Thibelo e sebetsang e hloka netefatso e eketsehileng ea tšimoloho le boitšoaro ba sephutheloana.
Na see se ama mehlala ea mohloli o bulehileng feela?
Tjhe. Phuputso ya Spracklen le ba bang e fumane dipono tse fosahetseng ho mofuta o mong le o mong o lekilweng, ho kenyeletswa le wa kgwebo, leha e le ka sekgahla se tlase haholo (5.2% ha e bapiswa le 21.7% bakeng sa mehlala ya mohlodi o bulehileng e hlahlobilweng). Ha ho mohlala o se nang bothata ka ho feletseng, e leng karolo ya lebaka leo ka lona phetoho ya slopsquatting e tsamaisanang le kgolo ya ho ngola khoutu ka thuso ya AI ka kakaretso.
Na ena ke kotsi ea khopolo-taba, kapa e se e sebelisitsoe hampe?
The ho haka-haka Tabeng ena, sephutheloana se se nang letho se kentsoeng ke mofuputsi se ileng sa jarollwa ka makgetlo a fetang 30,000 ka dikgwedi tse tharo ntle le papatso, se bontsha hore kotsi ha se feela kgopolo-taba: lebitso le nang le dipono tse fosahetseng le hloka feela ho ba le botsitso bo lekaneng hara dikgothaletso tse fapaneng hore motho e mong a le fetole tlhaselo ya sebele ya ho thetsa.
