Hallucination squatting (slopsquatting)

攻击者注意到AI编码助手有时会"幻觉"出一个实际不存在的软件包的名称，然后在那个确切的虚假名称下注册一个真实的恶意包。当开发者的AI生成代码尝试安装这个幻觉包时，它会静默地安装攻击者的恶意软件。

这种攻击不需要钓鱼邮件或恶意链接——它利用了AI助手编写代码方式中可预测的缺陷，将日常编码快捷方式转变为大规模僵尸网络分发渠道。