Os administradores do repositório de pacotes Python PyPI (Python Package Index) levantaram a proibição após descobrir que 1500 projetos foram criados não por atacantes, mas por uma equipe de segurança da empresa VK, que possui o domínio inbox.ru. O objetivo declarado era prevenir ataques potenciais a bibliotecas externas utilizadas no VK. Representantes do VK pediram desculpas e garantiram que não registrarão mais projetos dessa forma para identificar e prevenir ataques.
Vale lembrar que na semana passada o uso de endereços de email @inbox.ru foi bloqueado no PyPI ao criar novos projetos devido ao registro de mais de 1500 projetos que supostamente poderiam ser usados para atacar usuários que seguiam as recomendações de chatbots ou cometiam erros ao escrever nomes de pacotes. Os projetos usavam nomes de bibliotecas inexistentes, erroneamente recomendadas por grandes modelos de linguagem (slopknotting) ou semelhantes aos nomes de projetos populares.
Fonte: opennet.ru
