Os desenvolvedores do repositório de pacotes Python PyPI (Python Package Index) relataram a implementação de uma proibição do uso de endereços de e-mail @inbox.ru ao registrar novos projetos e adicionar e-mails adicionais a projetos existentes. A razão é uma onda de spam, durante a qual mais de 250 contas foram criadas e mais de 1500 projetos enganosos foram gerados, representando uma potencial ameaça à segurança.
Os projetos criados foram usados para reservar nomes de bibliotecas inexistentes, erroneamente recomendadas por grandes modelos linguísticos (slopskvotting) ou que parecem com os nomes de projetos populares. Na fase anterior à proibição pelos administradores da PyPI, os projetos não continham código, mas presume-se que poderiam ser utilizados no futuro para ataques a usuários que seguem cegamente as recomendações de chatbots ou que cometem erros ao digitar nomes de pacotes.
Por exemplo, pacotes com nomes de utilitários de linha de comando foram registrados para atacar projetos cujos nomes de bibliotecas e utilitários eram diferentes. Uma pesquisa anterior mostrou a alta eficácia do método — o ChatGPT recomendou uma biblioteca inexistente chamada 'huggingface-cli' para baixar modelos do Huggingface e sugeriu que fosse executado o comando 'pip install huggingface-cli'. O pesquisador criou um projeto de placeholder na PyPI com esse nome e, em três meses, ele foi baixado mais de 30 mil vezes.
Fonte: opennet.ru
