Каталогът PyPI блокира регистрацията с email адреси inbox.ru поради спам

Разработчиците на репозитория Python-пакети PyPI (Python Package Index) съобщиха за въвеждане на забрана за използване на имейл адреси @inbox.ru при регистриране на нови проекти и прикачване на допълнителни имейли към съществуващи проекти. Причината е спам вълна, при която бяха създадени над 250 сметки и над 1500 проекта, които подвеждат потребителите и потенциално представляват заплаха за сигурността.

Създадените проекти са използвани за резервиране на имена на несъществуващи библиотеки, неправилно препоръчвани от големи езикови модели (слопсквотинг) или с имена, подобни на популярни проекти. На етапа преди забраната от администраторите на PyPI, проектите не съдържаха код, но се предполага, че в бъдеще биха могли да бъдат използвани за атаки на потребители, които сляпо следват препоръките на чат-ботовете или грешат при писането на имената на пакетите.

Например, се регистрираха пакети с имена на командни утилити за атака на проекти, като имената на библиотеките и утилитите се различаваха. Предишно проучване показа висока ефективност на метода — ChatGPT, за да зареди модели от Huggingface, препоръча несъществуваща библиотека «huggingface-cli» и предложи за инсталирането ѝ да се стартира команда «pip install huggingface-cli». Изследователят създаде в PyPI заглушка на проекта с това име и за три месеца тя беше свалена над 30 хиляди пъти.

Източник: opennet.ru