AI 编出来的包名，已经有人拿去赚钱了！AI 张口编出 162 个假包名，重跑 161 个原样复现！攻击者已蹲在 PyPI 等着你复制粘贴

有开发者在 Dev.to 发文称，让本地大模型推荐依赖，结果它凭空编出 162 个不存在的 Python 包，重跑一遍 161 个名字一模一样——这种可复现的「幻觉」正被攻击者当成提款机。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

Dev.to 开发者个人实测与经验分享，论文数据引自公开研究，具体数字未经独立核实

原文：Slopsquatting: Your AI Assistant Invents Packages, Attackers Register Them