Vývojári repozitára Python balíčkov PyPI (Python Package Index) oznámili zavedenie blokácie používania e-mailových adries @inbox.ru pri registrácii nových projektov a pridávaní ďalších emailov k existujúcim projektom. Dôvodom je vlna spamu, počas ktorej bolo vytvorených viac ako 250 účtov a viac ako 1500 projektov, ktoré zmätli používateľov a potenciálne predstavovali bezpečnostnú hrozbu.
Vytvorené projekty sa používali na rezerváciu mien neexistujúcich knižníc, chybne odporúčaných veľkými jazykovými modelmi (slopskvotting) alebo podobných názvom populárnych projektov. V štádiu pred blokovaním administrátormi PyPI projekty neobsahovali kód, ale predpokladá sa, že ich mohli v budúcnosti používať na útoky na používateľov, ktorí slepo nasledovali odporúčania chat-botov alebo sa mýlili pri písaní názvov balíčkov.
Napríklad sa registrujú balíčky s názvami príkazových riadkov na útok na projekty, ktorých názvy knižníc a utilít sa líšia. Predchádzajúce výskumy ukázali vysokú účinnosť tejto metódy — ChatGPT odporučil na sťahovanie modelov z Huggingface neexistujúcu knižnicu „huggingface-cli“ a navrhol na jej inštaláciu spustiť príkaz „pip install huggingface-cli“. Výskumník vytvoril v PyPI zastávku projektu s týmto menom a za tri mesiace si ju stiahlo viac ako 30 000 krát.
Zdroj: opennet.ru
