研究稱 AI 程式設計助手推薦不存在的包，建議進行安全預檢

2026 年 11 月 6 日，DEV Community 的 AI 欄目發文介紹了一項關於 AI 程式設計助手推薦不存在第三方包的研究。該研究題為《We Have a Package for You!》，編號為 arXiv 2406.10279，其結果顯示，在 576,000 份程式碼樣本中，AI 程式設計助手所推薦的第三方包裡有 19.7% 並不存在，且 58% 的幻覺包名會在多次執行中重複出現。

報道由此指出，這類名稱存在被攻擊者搶注的可能，相關搶注行為被稱為“slopsquatting”。報道同時提到，截至 2026 年 7 月，根據維基百科的說法，尚未發現已上報的真實攻擊事件，因此當前更應把這類問題視為成本低廉的預防性事項 rather than 已證實的緊急風險。在防護手段上，報道建議開發者在構建程式碼之前先驗證依賴包的真實性，可以採用預安裝檢查，或使用 Socket 等免費擴充套件來完成。

就目前掌握的報道而言，事件停留在“風險已被研究披露、暫無已確認的實際攻擊”這一步。