PyPI kataloog on blokeerinud registreerimise inbox.ru e-posti aadressidega rämpsposti tõttu.

Python-pakettide PyPI (Python Package Index) hoidjate jaoks on kehtestatud piirangud @inbox.ru aadresside kasutamisele uute projektide registreerimisel ja olemasolevatele projektidele lisatud e-posti aadresside juures. Põhjuseks on suurenenud rämpsposti hulk, mille käigus registreeriti üle 250 kasutajakonto ja loodi üle 1500 eksitava projekti, mis võivad kasutajatele ohtu kujutada.

Loodud projekte kasutati mittetegutsevate raamatukogude nimede reserveerimiseks, mida soovitati suurte keelemudelite poolt (slopskwotting) või mis olid sarnased populaarsete projektide nimedega. Enne PyPI administraatorite keelu kehtestamist ei sisaldanud projektid endas koodi, kuid eeldatakse, et neid võiks tulevikus kasutada rünnakuteks kasutajate vastu, kes järgisid chatboti soovitusi või eksisid pakendi nimede kirjutamisel.

Näiteks registreeriti pakette, mille nimed olid käsurea utiliitide nimed, mis ründasid projekte, mille raamatukogude nimed ja utiliidid erinevad. Varasem uuring näitas selle meetodi suurt tõhusust — ChatGPT soovitas Huggingface'ist mudelite laadimiseks mitteeksisteerivat raamatukogu „huggingface-cli” ja soovitas selle installimiseks käivitada käsu „pip install huggingface-cli”. Uurija lõi PyPI-s selle nimega projekti valeversiooni, mida laaditi kolme kuu jooksul üle 30 000 korra.

Allikas: opennet.ru