Slopsquatting：AIのパッケージ幻覚を狙った新たな攻撃手法

【なぜ重要か】 AIコーディング支援ツールが普及する中、LLMが存在しないパッケージ名を推奨する「幻覚」現象を悪用した新しい攻撃手法が実際に確認されています。従来のタイポスクワッティング対策では防げない、AI時代特有のセキュリティリスクです。

【ポイント】

• Slopsquattingは、AIが幻覚で推奨する存在しないパッケージ名を攻撃者が先回りして登録し、開発者がAIの推奨に従ってインストールすると悪意のあるパッケージが実行される攻撃手法
• USENIX Security 2025の研究では、AIの幻覚パッケージ名の38%が既存パッケージの組み合わせ、13%がタイポ、51%が完全な創作であり、従来のタイポスクワッティングより攻撃対象が大幅に拡大
• 実例として「unused-imports」という悪意のあるパッケージが週233回ダウンロードされ、「huggingface-cli」という研究者の検証用パッケージが3ヶ月で30,000回以上ダウンロードされるなど、実際に被害が発生
• 「react-codeshift」という存在しないパッケージ名がAI生成コードを通じて237のリポジトリに拡散し、AIエージェントが実際にインストールを試行する事例も確認
• 対策としてパッケージの発行者確認が重要だが、記事は途中で終了しており完全な対策は示されていない

【まとめ】 AIの推奨するパッケージ名を盲信せず、必ず公式ドキュメントでパッケージ名と発行者を確認してからインストールすることが重要です。