导读:自建 PyPI/npm 私有源,对四个主流模型、160 个真实开发任务做离线采样与存在性核验,实测安装命令级幻觉率;构造带安装期载荷的同名诱饵包,完整复现从生成代码到
原文:https://www.freebuf.com/articles/ai-security/511073.html
AI 与机器学习
把 LLM 幻觉出的包名上架私有源,直到 pip 替攻击者执行它
FreeBuf0 次浏览

相关文章
show = false, 2600)"
x-show="show" x-cloak x-transition.opacity.duration.200ms
class="fixed bottom-8 left-1/2 z-[80] -translate-x-1/2 rounded-lg border border-line bg-card px-4 py-2.5 text-sm text-heading shadow-card-hover"
role="status" aria-live="polite">




