Slopsquatting / Halluzinations-Squatting: Wenn KIs Software-Pakete erfinden
Validierte Fakten
Entwickler nutzen KI-Coding-Assistenten. KIs erfinden manchmal plausible, aber nicht existierende Paketnamen (z. B. auf npm oder PyPI). Kriminelle registrieren genau diese Fake-Pakete und versehen sie mit Malware.
Einfach erklärt
Der gefälschte Straßenschild-Trick: Ein Navi erfindet eine Abkürzung, und Diebe bauen an genau dieser erfundenen Kreuzung eine Mautfalle auf.
IT-Sicherheitsrelevanz & Praxistipp
Entwickler müssen jede Bibliothek vor der Installation manuell prüfen, anstatt KI-Vorschlägen blind zu vertrauen.
Primärquelle / Referenz
- Vulcan Cyber Research