一种名为“slop-injection”的新型黑客技术已经出现，据报道曾用于“cloude hack”攻击中。该方法涉及识别出 AI 模型“臆想”或错误引用的包。攻击者随后创建一个同名的合法包，但其中嵌入了恶意代码。当系统自动更新或下载该包时，就会安装攻击者的恶意代码。 AI
影响 该技术凸显了 AI 辅助开发和包管理系统中的一种新漏洞，可能影响软件供应链安全。
排序理由 该条目描述了一种新的黑客攻击技术，属于工具或方法类别。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
完整方法见我们的编辑标准。
There's a new hacking method, it was used during cloude hack, slop-injection: find a package hallucinated by vibe coders, create a real package with the same name but with malicious code inside, the system autoupdates and downloads your package, you're in! 😆 # AI # vibecoding # h…