Udviklerne af Python-pakke-registeret PyPI (Python Package Index) har annonceret en blokering af brugen af e-mailadresser @inbox.ru ved registrering af nye projekter og ved tilføjelse af yderligere e-mail til eksisterende projekter. Årsagen er en bølge af spam, hvor der blev oprettet mere end 250 konti og mere end 1500 projekter, der vildledte brugerne og potentielt udgjorde en sikkerhedstrussel.
De oprettede projekter blev brugt til at reservere navne på ikke-eksisterende biblioteker, som fejlagtigt blev anbefalet af store sprogmodeller (slopskvotting) eller som var ligesom navne på populære projekter. Før blokeringen, der blev foretaget af administratorerne af PyPI, indeholdt projekterne ikke kode, men det formodes, at de i fremtiden kunne blive brugt til angreb på brugere, der blindt følger anbefalingerne fra chatbots eller laver skrivefejl i pakkenavne.
For eksempel blev der registreret pakker med navne på kommandolinje-værktøjer til angreb på projekter, hvor navne på biblioteker og værktøjer adskiller sig. En tidligere udført undersøgelse viste, at metoden var meget effektiv — ChatGPT anbefalede at downloade den ikke-eksisterende bibliotek "huggingface-cli" fra Huggingface og foreslog at køre kommandoen "pip install huggingface-cli" for at installere den. Forskeren oprettede en placeholder for dette projekt i PyPI, og i løbet af tre måneder blev den downloaded mere end 30.000 gange.
Kilde: opennet.ru
