PulseAugur
中
实时 04:24:38
实体 pusher-js

pusher-js

PulseAugur coverage of pusher-js — every cluster mentioning pusher-js across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_270419 ·

    大语言模型编造不存在的代码包,带来“slopsquatting”风险

    VDB的一项研究表明,像Claude、GPT和Gemini这样的大语言模型在软件开发任务中会生成不存在的软件包名称。这些虚构的名称听起来貌似合理,并模仿了真实的软件包命名约定,构成了所谓的“slopsquatting”安全风险。如果攻击者注册了这些虚构的软件包名称,遵循这些大语言模型建议的开发人员或自动化代理可能会无意中安装恶意软件。该研究在npm、PyPI和Go等各种软件包注册表中发现了83个此类“活跃目标”,凸显了大语言模型在编码…