ข่าวนี้เล่าถึง ภัยคุกคามไซเบอร์รูปแบบใหม่ที่เรียกว่า Slopsquatting ซึ่งเกิดจาก AI hallucinations หรือข้อผิดพลาดของโมเดล AI ที่แนะนำแพ็กเกจซอฟต์แวร์ที่ไม่มีอยู่จริง ✅ Slopsquatting คืออะไร? Slopsquatting เป็นเทคนิคที่แฮกเกอร์ใช้เพื่อสร้างแพ็กเกจซอฟต์แวร์ปลอม โดยอาศัยข้อผิดพลาดของ Generative AI ที่แนะนำแพ็กเกจที่ไม่มีอยู่จริงให้กับนักพัฒนา เมื่อ AI เช่น GPT-4, CodeLlama หรือ DeepSeek แนะนำแพ็กเกจที่ไม่มีอยู่จริง แฮกเกอร์สามารถลงทะเบียนชื่อแพ็กเกจนั้นและใส่โค้ดอันตรายเข้าไป นักวิจัยจาก University of Texas at San Antonio, Virginia Tech และ University of Oklahoma พบว่า 19.7% ของแพ็กเกจที่ AI แนะนำเป็นแพ็กเกจปลอม โดยเฉพาะโมเดล CodeLlama ที่มีอัตราการแนะนำแพ็กเกจปลอมสูงถึง 33% ขณะที่ GPT-4 Turbo มีอัตราการแนะนำแพ็กเกจปลอมต่ำสุดที่ 3.59% ✅ ผลกระทบของ Slopsquatting ภัยคุกคามนี้อันตรายเพราะแพ็กเกจปลอมที่ถูกสร้างขึ้นมักมีชื่อคล้ายกับแพ็กเกจจริง ทำให้นักพัฒนาอาจติดตั้งโดยไม่รู้ตัว นักวิจัยพบว่า 43% ของแพ็กเกจปลอมที่ถูกแนะนำซ้ำกันในการทดสอบ 10 ครั้ง ซึ่งหมายความว่า AI มีแนวโน้มที่จะแนะนำแพ็กเกจปลอมเดิมซ้ำๆ ✅ มาตรการป้องกัน นักวิจัยแนะนำให้ นักพัฒนาใช้เครื่องมือสแกนแพ็กเกจก่อนนำไปใช้งาน และหลีกเลี่ยงการติดตั้งแพ็กเกจที่ไม่มีการตรวจสอบความถูกต้อง นอกจากนี้ยังมีข้อกังวลเกี่ยวกับ การลดเวลาทดสอบโมเดล AI ซึ่งอาจทำให้ AI มีแนวโน้มเกิดข้อผิดพลาดมากขึ้น https://www.csoonline.com/article/3961304/ai-hallucinations-lead-to-new-cyber-threat-slopsquatting.html