Slopsquatting: Kodlama Ajanınız Bir Tedarik Zinciri Saldırı Vektörü
Slopsquatting, AI kodlama ajanlarıyla ortaya çıkan bir tedarik zinciri saldırısıdır. LineageLens Trellis, bu tehditleri nasıl engellediğini açıklıyor.
Yapay zeka kodlama ajanları, slopsquatting adı verilen yeni bir tedarik zinciri saldırı türüne neden oluyor. Bu saldırılar, büyük dil modellerinin hayali paket adları üretmesinden yararlanarak, kötü niyetli yazılımların kurulumunu sağlıyor. Kod incelemeleri bu durumu tespit edemiyor çünkü kötü kod, difflere yansımıyor; bunun yerine, kayıtlarda yer alıyor. LineageLens Trellis, bu durumu engellemek için manifest düzenlemelerini ayrı bir şekilde kontrol ediyor ve potansiyel tehditleri tespit ediyor.