opencv-python

LLM包名幻觉带来供应链风险，新型检测器旨在缓解

研究人员发现本地编码LLM中存在一个重大的安全风险，即模型会产生包名幻觉，从而可能导致被称为“Slopsquatting”的供应链攻击。一个提议的两层检测系统，结合了PyPI存在性检查和随机森林分类器，旨在缓解此问题。该系统集成到一个LangGraph状态机中，该状态机可以在更高温度下重试生成或切换到备用模型。用户研究表明，用户对所提出的解决方案感到满意，并有很高的采用意愿。