Дар соли 2023, як муҳаққиқи амниятӣ бо номи Бар Ланядо як озмоиши ором анҷом дод. Ӯ мушоҳида кард, ки ёварони рамзгузории зеҳни сунъӣ пайваста бастаи Python-ро бо номи "Python" тавсия медиҳанд. оғӯши рӯй-кли, бастае, ки вуҷуд надошт. Пас, ӯ онро офарид: ҷойнишин холӣ, ки бо номи дақиқе, ки моделҳо ихтироъ мекарданд, боргузорӣ шудааст. Ӯ ягон функсия ва ягон бори иловагӣ илова накард. Ӯ танҳо интизор шуд.
Дар давоми се моҳ, баста беш аз 30,000 маротиба зеркашӣ карда шуд. Фармони насби галлюцинатсияшуда ҳатто ба анбори оммавии README, ки ба як ширкати бузурги технологӣ тааллуқ дошт, роҳ ёфт. Бастаи Ланядо безарар буд. Аммо таҷриба нишон дод, ки чизе нооромкунанда аст: ҳамлагар метавонад пешгӯӣ кунад, ки зеҳни сунъӣ чӣ ихтироъ мекунад, аввал онро сабти ном кунад ва ба таҳиягарон иҷозат диҳад, ки онро худашон насб кунанд. Ин техника ҳоло ном дорад, нишебӣ кардан, ва он яке аз таҳдидҳои босуръат рушдёбанда дар занҷираи таъминоти нармафзор мебошад.
Слопсквоттинг чист?
Лағжиш кардан ин аст ҳамла ба занҷираи таъминот ки дар он ҳамлагар бастаи нармафзори зарароварро бо номе сабт мекунад, ки ёварони рамзгузории зеҳни сунъӣ пешгӯишаванда галлюцинатсия мекунанд. Вақте ки таҳиягар аз асбоби зеҳни сунъӣ кӯмак мепурсад ва он насб кардани вобастагии боварибахш, вале вуҷуд надоштаро пешниҳод мекунад, ҳамлагар аллакай ин номро дар феҳристи оммавӣ эълон кардааст, аз ин рӯ, пешниҳоди "муфид" ба ҷои ҳеҷ чиз нармафзори зарароварро насб мекунад.
Истилоҳ чунин буд моҳи апрели соли 2025 аз ҷониби Сет Ларсон таҳия шудааст, таҳиягари амниятӣ дар Бунёди нармафзори Python. Ин як бозӣ аст чопкунӣ, ҳамлаи кӯҳнатаре, ки дар он ҷинояткорон хатогиҳои имлоии бастаҳои маъмулро сабт мекунанд (дархостҳо ба ҷои дархостҳо). Фарқият манбаи хатогӣ аст: хатогиҳои чопӣ аз хатогиҳои чопии инсонӣ истифода мебаранд, дар ҳоле ки хатогиҳои чопӣ аз "хароҷоти" зеҳни сунъӣ истифода мебаранд: натиҷаи боэътимод, равон ва нодурусте, ки моделҳои калони забонӣ тавлид мекунанд.
Чаро slopsquatting дар асл кор мекунад
Шумо метавонед фикр кунед, ки галлютсинатсияҳои зеҳни сунъӣ садои тасодуфӣ ҳастанд: ҳар дафъа номи қалбакии дигар, ки онро силоҳ кардан ғайриимкон аст. Таҳқиқот баръакс нишон медиҳад ва нуктаи асосӣ ҳамин аст.
Таҳқиқоти аз ҷониби ҳамсолон баррасӣшуда дар USENIX Security 2025 (Spracklen et al.) 16 модели калони забонро дар 576,000 намунаи рамзи тавлидшуда санҷиданд. Он муайян кард, ки 19.7% бастаҳои тавсияшуда вуҷуд надоранд: дар маҷмӯъ 205,474 номҳои беназири галлюцинатсияшуда. Муҳим он аст, ки ин галлюцинатсияҳо буданд такроршаванда: 43% номҳои қалбакӣ дар дархостҳои такрорӣ дубора пайдо шуданд ва 58% дар даҳ маротиба иҷро кардани ҳамон як дархост такрор шуданд. Моделҳои кушодаасос дар 21.7% мавридҳо бастаҳоро галлюцинатсия карданд; ҳатто моделҳои тиҷоратӣ ба монанди GPT-4 дар 5.2% мавридҳо ин корро карданд: яке аз бист нафар.
Такрорпазирӣ он чизест, ки як вирдивусиро ба ҳамла табдил медиҳад. Ҳамлагар набояд тахмин кунад. Онҳо метавонанд дастурҳои маъмулро иҷро кунанд, кадом бастаҳои мавҷуд набударо, ки моделҳо пайваста пешниҳод мекунанд, сабт кунанд ва ин номҳоро ҳамчун нармафзори зараровар сабт кунанд. Соҳиби зеҳни сунъӣ ҳадафгирии онҳоро анҷом медиҳад.
Чӣ гуна ҳамлаи лопсквоттинг рух медиҳад
Занҷири ҳамла кӯтоҳ аст, ки ин яке аз сабабҳои хатарнок будани он аст:
- Мушоҳида кунед. Ҳамлагар ба ёварони рамзгузории зеҳни сунъӣ вазифаҳои маъмулии таҳияро пешниҳод мекунад ва номҳои бастаҳоеро, ки ин абзорҳо ихтироъ кардаанд, аммо дар феҳрист мавҷуд нестанд, сабт мекунад.
- Сабти ном. Онҳо бастаи зарароварро таҳти яке аз он номҳои галлюцинатсияшуда бо README-и тоза, метамаълумоти эҳтимолӣ ва боркунии пинҳоншуда дар скрипти насб нашр мекунанд.
- Чашм ба роҳ бошед. Таҳиягар (ё агенти рамзгузории мустақил) аз асбоби зеҳни сунъӣ саволи монандро мепурсад, ҳамон тавсияи галлюцинатсияшударо мегирад ва иҷро мекунад насб кунед.
- Иҷро кардан. Қалмоқи насби баста оташ мегирад, сиррҳоро ошкор мекунад, пӯсти баръаксро мекушоад ё дари қафоро ҷойгир мекунад ва ин созиш ба сохтмон ва истеҳсолот поён меравад.
Агентҳои рамзгузории мустақил қадами 3-ро хеле эҳтимолан зиёд мекунанд. Агенте, ки вобастагиҳоро бе баррасии инсонӣ насб мекунад, як нуқтаи санҷишро, ки таҳиягар метавонист таваққуф карда фикр кунад, нест мекунад: "Ман ҳеҷ гоҳ дар бораи ин баста нашунидаам."
Дар ҳақиқат, он то чӣ андоза бад аст?
Бадтар шудан, на беҳтар шудан. Таҳқиқоти USENIX 16 моделро санҷида, муайян кард, ки қариб як аз панҷ бастаи тавсияшуда вуҷуд надорад, аз ин рӯ, ин мушкиле нест, ки танҳо ба абзорҳои кӯҳна ё заифтар маҳдуд аст. Ва ёвари рамзгузорӣ, ки танҳо аз маълумоти омӯзишӣ кор мекунад, роҳе надорад, ки бидонад, ки оё номи бастае, ки пешниҳод кардааст, бехатар аст, галлюцинатсия шудааст ё аллакай ҳамчун нармафзори зараровар қайд карда шудааст: он намоиши воқеии реестрро надорад. Ин кунҷковии лаборатория нест. Ин рафтори дақиқест, ки таҳиягарон ҳоло дар як рӯз даҳҳо маротиба ба он такя мекунанд.
Слопсквотинг инчунин бо коҳиши васеътари гигиенаи занҷираи таъминот васеъ мешавад. Дар соли 2025, маъракаҳои бастаҳои зараровари ҳаҷми зиёд ба модели асосии амалиётӣ барои ҳамлаҳои занҷираи таъминот табдил ёфтанд, зеро дар гузориши нави Xygeni оид ба ҳамлаҳои AppSec барои соли 2026 ҳуҷҷатгузорӣ шудааст: ҳамлагарон бо ҳаҷм нашр мекунанд, зуд несткуниро қабул мекунанд ва ба эҳтимолият такя мекунанд ва галлютсинатсияҳои зеҳни сунъӣ ба онҳо захираи доимии номҳои табдили баландро барои бақайдгирӣ медиҳанд.
Чӣ тавр аз лопсквоттинг муҳофизат кардан мумкин аст
Ҳақиқати нороҳаткунанда дар он аст, ки абзорҳои асосёфта ба имзо инро дарк карда наметавонанд. Бастаи slopsquatted нав аст; CVE вуҷуд надорад, имзо вуҷуд надорад ва он метавонад танҳо соатҳо пеш аз нест кардан фаъол бошад, ки барои ҷамъ кардани ҳазорҳо насб кофӣ аст. Мудофиаи муассир ба чор амалия асос ёфтааст:
- Ҳеҷ гоҳ бастаеро, ки зеҳни сунъӣ пешниҳод мекунад, бе тасдиқи мавҷудият ва қонунӣ будани он насб накунед. Таърихи воқеии зеркашӣ, нигоҳдоранда ва анборро тафтиш кунед, на танҳо он ки ном дуруст садо медиҳад.
- Нармафзори зарароварро аз рӯи рафтор муайян кунед, на аз рӯи имзоҳо. Бастаро дар вақти нашр аз рӯи амалҳои вақти насб, зангҳои шабакавӣ ва ғайра баҳо диҳед. нақшҳои нофаҳмо, бинобар ин бастаи зараровар дар лаҳзаи пайдо шуданаш қайд карда мешавад, на пас аз он ки аллакай маълум аст.
- Байни таҳиягарон ва феҳрист як девори оташи вобастагӣ насб кунед. Бастаҳои шубҳанок ё навро пеш аз расидан ба як сохтмон ба таври худкор карантин кунед, ба ҷои он ки ба феҳристи давлатӣ пешфарз эътимод кунед.
- Инвентаризатсияи он чизе, ки зеҳни сунъӣ дар системаи шумо кор мекунад pipeline. Ёрдамчиёни рамзгузорӣ ва агентҳои мустақил, ки вобастагиҳоро насб мекунанд, қисми сатҳи ҳамлаи шумо мебошанд. Рӯйхати маводҳои зеҳни сунъӣ (AI-BOM) инро намоён мегардонад.
Лағжидани лоғар яке аз нишонаҳои тағйироти бузургтар аст
Слопсквоттинг намунаи равшантарини як нақшаи васеътар аст: зеҳни сунъӣ ҳоло ҳам чизест, ки рамзи шуморо менависад ва ҳам чизест, ки ҳамлагарон дар занҷири таъминоти шумо ба он ишора мекунанд. Муҳофизат аз он дар алоҳидагӣ кофӣ нест; он ба як стратегияи васеътар тааллуқ дорад. Барои тасвири пурра, ба дастури мо нигаред Амнияти занҷираи таъминоти зеҳни сунъӣ, ки бастаҳои зарароварро фаро мегирад, Хатарҳои MCP, ва рамзи тавлидшудаи зеҳни сунъӣ дар баробари дифоъҳое, ки онҳоро ҳал мекунанд.
Пеш аз он ки ба бинои шумо расад, лопскватингро қатъ кунед
Муассиртарин ҷой барои боздоштани бастаи slopsquatted лаҳзаест, ки таҳиягар кӯшиш мекунад онро насб кунад, пеш аз он ки скрипти насбкунӣ иҷро шавад. Ин аст он чизе ки Ксигенӣ Shield кор мекунад. Shield як агенти сабук дар нуқтаи ниҳоии таҳиягар аст, ки бастаҳои зарароварро дар вақти насб масдуд мекунад ва бо истифода аз Огоҳии барвақти нармафзори зараровар (MEW) ҳукмҳое, ки пеш аз мавҷуд будани ягон имзо кор мекунанд. Вақте ки ёвари зеҳни сунъӣ вобастагии галлюцинатсияро пешниҳод мекунад ва таҳиягар иҷро мекунад насб кунед, Shield бастаро ҳангоми гирифтани он арзёбӣ мекунад ва онро масдуд мекунад: скрипти зараровари пас аз насб ҳеҷ гоҳ иҷро намешавад ва гурӯҳи амниятӣ кӯшишро бо контексти пурра мебинад.
Азбаски MEW рафтори бастаро аз лаҳзаи нашр шуданаш баҳо медиҳад (амалҳои вақти насб, зангҳои шабакавӣ, намунаҳои печида), Shield бастаҳои нав ва бе имзоро, ки slopsquatting ба онҳо вобаста аст, дар баробари чопкунӣ, нофаҳмиҳои вобастагӣ ва вайронкунии нигоҳдоранда, мегирад. Ҳар як блок ба ҳамон консоли Xygeni, ки рамз, сохтор ва ёфтаҳои вақти иҷроиши шумо мебошанд, ворид мешавад, аз ин рӯ, ҳеҷ гуна нав вуҷуд надорад. dashboard ва ҳеҷ гуна муносибати нави фурӯшанда вуҷуд надорад, ва Shield дар баробари EDR-и мавҷудаи шумо кор мекунад, на бар зидди он.
Оғоз ройгон. Нақшаи таҳиягарони Xygeni 0 евро аст: 10 анбор, 200 скан дар як моҳ, то 5 саҳмгузор, бе корти кредитӣ. Sign up with GitHub, GitLab ё Google-ро истифода баред ва аввалин сканкунии худро дар камтар аз 10 дақиқа иҷро кунед; Shield Ҳифзи нуқтаҳои ниҳоӣ ба зудӣ ба нақшаи таҳиягар ворид мешавад.
Саволҳои зиёд такрормешуда
Оё slopsquatting таҳдиди воқеӣ аст ё танҳо назариявӣ?
Ин воқеӣ аст. Дар соли 2023, исботи консепсия аз ҷониби муҳаққиқ Бар Ланядо бастаи ҷойнишинро бо номи галлюцинатсияшуда дид (оғӯши рӯй-кли) дар се моҳ беш аз 30,000 маротиба зеркашӣ шудааст. Тадқиқоти USENIX Security 2025 нишон дод, ки 19.7% бастаҳои тавсияшудаи зеҳни сунъӣ вуҷуд надоранд ва 43% ин номҳои галлюцинатсияшуда дар байни дархостҳо такрор мешаванд, яъне ҳамлагарон метавонанд онҳоро пешгӯӣ ва сабт кунанд.
Фарқи байни slopsquatting ва typosquatting чист?
Typosquatting аз хатогиҳои чопии инсонӣ тавассути сабти хатогиҳои имлоии бастаҳои маъмул () истифода мебарад.дархостҳо барои дархостҳо). Слопсквоттинг галлютсинатсияҳои зеҳни сунъиро тавассути сабти номҳои боэътимод, вале нодурусти бастаҳое, ки моделҳои калони забонӣ ихтироъ мекунанд, истифода мебарад. Ҳарду ҳадаф доранд, ки таҳиягарро барои насб кардани бастаи зараровар фиреб диҳанд, аммо хатогие, ки онҳо силоҳ мекунанд, фарқ мекунад.
Оё ман метавонам ба ёварони рамзгузории зеҳни сунъӣ барои пешниҳоди вобастагӣ эътимод кунам?
Бе тасдиқ не. Ҳатто моделҳои пешбари тиҷоратӣ бастаҳоеро, ки тақрибан 5% вақт вуҷуд надоранд, галлюцинатсия мекунанд ва таҳлилҳои нав нишон доданд, ки қариб 28% пешниҳодҳои навсозии вобастагӣ аз модели ҷорӣ галлюцинатсия шудаанд. Пеш аз насб кардани бастаи пешниҳодшуда ҳамеша вуҷуд дорад ва қонунӣ аст, боварӣ ҳосил кунед.
Чӣ тавр ман пойгоҳи рамзи худро аз slopsquatting муҳофизат кунам?
Пеш аз насб кардани бастаҳои пешниҳодшудаи зеҳни сунъӣ, нармафзори зарароварро аз рӯи рафтор дар вақти нашр муайян кунед, на интизори имзо, байни таҳиягарон ва феҳристҳои давлатӣ девори оташи вобастагӣ гузоред ва феҳристи асбобҳо ва агентҳои зеҳни сунъии сунъиро, ки дар компютери шумо кор мекунанд, нигоҳ доред. pipeline.
