Razvijalci repozitorija Python paketov PyPI (Python Package Index) so sporočili, da so uvedli blokado uporabe elektronskih naslovov @inbox.ru pri registraciji novih projektov in dodajanju dodatnih e-poštnih naslovov obstoječim projektom. Razlog je bila val spama, v okviru katerega je bilo ustanovljenih več kot 250 računov in ustvarjenih več kot 1500 projektov, ki zavajajo uporabnike in potencialno predstavljajo grožnjo varnosti.
Ustvarjeni projekti so bili uporabljeni za rezervacijo imen neobstoječih knjižnic, ki so jih napačno priporočale velike jezikovne modeli (slopskvotting) ali so podobna imenom priljubljenih projektov. V fazi pred blokado s strani skrbnikov PyPI projekti niso vsebovali kode, vendar se domneva, da bi jih v prihodnosti lahko uporabili za napade na uporabnike, ki slepo sledijo priporočilom klepetalnih botov ali delajo napake pri vnosu imen paketov.
Na primer, registrirani so bili paketi z imeni ukaznih vrstic za napade na projekte, kjer se imena knjižnic in orodij razlikujejo. Prej opravljena raziskava je pokazala visoko učinkovitost metode — ChatGPT je za prenos modelov iz Huggingface priporočil neobstoječo knjižnico „huggingface-cli“ in predlagal, da za njeno namestitev zaženete ukaz „pip install huggingface-cli“. Raziskovalec je v PyPI ustvaril nadomestek projekta s tem imenom in v treh mesecih je bil ta prenesen več kot 30.000-krat.
Izvor: opennet.ru
