ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации. Разработчики корпоративного ПО по‑прежнему рискуют стать жертвами slopsquatting — атаки, при которой ИИ-инструменты кодирования галлюцинируют существование несуществующих библиотек, а хакеры в ответ создают вредоносные пакеты. Ведущие ИИ-инструменты кодирования поразительно единообразны...