HalluSquatting

HalluSquatting：新型AI攻击可实现大规模僵尸网络创建

一种名为HalluSquatting的新型网络安全威胁，利用了大型语言模型（LLM）产生资源标识符幻觉的固有倾向。此攻击利用了AI编码助手和代理，包括GitHub Copilot和Gemini CLI等流行工具，通过预测并注册LLM可能产生幻觉的标识符。通过在这些预测的标识符中植入恶意软件，攻击者无需单独针对每个设备，即可大规模感染大量设备，从而实现大规模僵尸网络的创建和大规模DDoS攻击。