Slopsquatting

Le vrai truc

Un modèle qui écrit du code recommande parfois d'installer un paquet qui n'existe pas. Une étude portant sur seize modèles et 576 000 échantillons a relevé au moins 5,2 % de paquets inventés chez les modèles commerciaux et 21,7 % chez les modèles ouverts. Surtout, 43 % de ces noms inventés revenaient à l'identique d'un essai à l'autre, ce qui laisse à un attaquant tout le temps d'aller enregistrer le nom pour de vrai. D'où le réflexe : vérifier qu'un paquet suggéré existait avant qu'on vous le propose.