Utvecklarna av Python-paketets PyPI (Python Package Index) har meddelat att de inför en blockering av e-postadresserna @inbox.ru vid registrering av nya projekt och anslutning av ytterligare e-post till befintliga projekt. Anledningen Àr en vÄg av skrÀppost, dÀr över 250 konton skapades och mer Àn 1500 projekt genererades, vilket vilseledde anvÀndare och potentiellt utgjorde ett sÀkerhetshot.
De skapade projekten anvÀndes för att reservera namn pÄ icke-existerande bibliotek som felaktigt rekommenderades av stora sprÄkmodeller (slopskvotting) eller som liknade namnen pÄ populÀra projekt. Innan blockeringen av PyPIs administratörer innehöll projekten ingen kod, men det antas att de i framtiden kunde anvÀndas för attacker mot anvÀndare som blint följer rekommendationerna frÄn chattbotar eller gör misstag nÀr de skriver paketnamn.
Till exempel registrerades paket med namn pĂ„ kommandoradsverktyg avsedda att attackera projekt vars bibliotek och verktygs namn skiljer sig. En tidigare genomförd studie visade den höga effektiviteten av metoden â ChatGPT rekommenderade att ladda ner en icke-existerande bibliotek "huggingface-cli" frĂ„n Huggingface och föreslog att man skulle anvĂ€nda kommandot "pip install huggingface-cli" för att installera det. Forskaren skapade en stub-projekt i PyPI med detta namn och under tre mĂ„nader laddades den ner mer Ă€n 30 000 gĂ„nger.
KĂ€lla: opennet.ru
