Каталогът PyPI блокира регистрацията с email адреси inbox.ru поради спам

Разработчиците на репозитория Python-пакети PyPI (Python Package Index) уведомиха за въвеждането на блокировка на употребата на имейл адреси @inbox.ru при регистрация на нови проекти и прикрепяне на допълнителни имейли към съществуващи проекти. Причината е наводнение от спам, в рамките на което са създадени над 250 профила и над 1500 проекта, които заблуждават потребителите и потенциално представляват заплаха за сигурността.

Създадените проекти са били използвани за резервиране на имена на несъществуващи библиотеки, препоръчвани погрешно от големи езикови модели (слопсквотинг) или сходни на имената на популярни проекти. На етапа преди блокировката от администраторите на PyPI, проектите не съдържаха код, но се предполага, че в бъдеще биха могли да бъдат използвани за атаки на потребителите, които безкритично следват препоръките на чат-ботове или грешат при написването на имената на пакетите.

Например, регистрирани са пакети с имена на командни линии, целящи атаки на проекти, чиито имена на библиотеки и утилити се различават. По-рано проведено изследване показа висока ефективност на метода — ChatGPT препоръча несъществуваща библиотека „huggingface-cli“ за изтегляне на модели от Huggingface и предложи за нейното инсталиране да бъде стартирана командата „pip install huggingface-cli“. Изследователят създаде в PyPI временно решение на проекта с това име и през трите месеца то беше изтеглено над 30 хиляди пъти.

Източник: opennet.ru