Vývojáři repozitáře Python balíčků PyPI (Python Package Index) oznámili zavedení blokace používání emailových adres @inbox.ru při registraci nových projektů a přidávání dalších emailů k existujícím projektům. Důvodem je vlna spamu, během které bylo vytvořeno více než 250 účtů a více než 1500 projektů, které matou uživatele a potenciálně představují bezpečnostní hrozbu.
Vytvořené projekty byly používány k rezervaci názvů neexistujících knihoven, chybně doporučovaných velkými jazykovými modely (slopskvotting) nebo podobných názvům populárních projektů. Před blokací administrátory PyPI projekty neobsahovaly žádný kód, ale předpokládá se, že by je mohli v budoucnu využít k útokům na uživatele, kteří slepě následují doporučení chatbotů nebo se mýlí při zadávání názvů balíčků.
Například se registrovaly balíčky se jmény příkazových utilit pro útok na projekty, jejichž názvy knihoven a utilit se lišily. Dříve provedený výzkum ukázal vysokou účinnost metody — ChatGPT doporučil neexistující knihovnu „huggingface-cli“ pro stahování modelů z Huggingface a navrhl spustit příkaz „pip install huggingface-cli“. Výzkumník vytvořil v PyPI zástupce projektu s tímto názvem a za tři měsíce byl stažen více než 30 tisíckrát.
Zdroj: opennet.ru
