Le catalogue PyPI a bloqué l'enregistrement avec des adresses email inbox.ru en raison de spam.

Les développeurs du dépôt de paquets Python PyPI (Python Package Index) ont annoncé l'interdiction d'utiliser des adresses e-mail @inbox.ru lors de l'enregistrement de nouveaux projets et de l'ajout d'e-mails supplémentaires à des projets existants. Cette décision a été motivée par une vague de spam, durant laquelle plus de 250 comptes ont été créés et plus de 1500 projets ont été lancés, induisant les utilisateurs en erreur et potentiellement représentant une menace pour la sécurité.

Les projets créés étaient utilisés pour réserver des noms de bibliothèques inexistantes, incorrectement recommandées par de grands modèles linguistiques (squatting) ou ressemblant à des titres de projets populaires. Avant la blocage par les administrateurs de PyPI, ces projets ne contenaient pas de code, mais il est supposé qu'ils pourraient être utilisés à l'avenir pour attaquer des utilisateurs suivant aveuglément les recommandations des chatbots ou se trompant en écrivant les noms des paquets.

Par exemple, des paquets ont été enregistrés avec les noms de utilitaires en ligne de commande pour attaquer des projets, dont les titres des bibliothèques et utilitaires diffèrent. Une recherche antérieure a montré l'efficacité élevée de cette méthode — ChatGPT a recommandé de télécharger des modèles depuis Huggingface en suggérant une bibliothèque inexistante « huggingface-cli » et en proposant d'exécuter la commande « pip install huggingface-cli » pour l'installer. Le chercheur a créé un faux projet avec ce nom sur PyPI et a été téléchargé plus de 30 000 fois en trois mois.

Source : opennet.ru