מהו "סלופסקוואטינג" (slopsquatting)?

תשובה

סלופסקוואטינג היא מתקפה שמנצלת חבילות תוכנה שמודלי שפה "ממציאים". המודל ממליץ להתקין חבילה שלא קיימת, ותוקף רושם חבילה זדונית בשם הזה. במחקר שהוצג ב-USENIX Security 2025 נבדקו 576 אלף דוגמאות קוד מ-16 מודלים. מתוך 2.23 מיליון המלצות על חבילות, 19.7% היו לחבילות שלא קיימות, כ-205 אלף שמות שונים. 43% מהשמות המומצאים חזרו בכל אחת מעשר הרצות חוזרות, ולכן תוקף יכול לצפות אותם מראש. * מקור: [We Have a Package for You! (USENIX Security 2025) – arXiv](https://arxiv.org/abs/2406.10279)