幻觉不只是答错题：AI 编造的包名正在变成真实的攻击面

摘要：AI 编造一个不存在的包名，攻击者抢先注册，开发者照装——slopsquatting 已经从实验变成了有真实下载量的攻击面。16 个代码模型 57.6 万样本里 19.7% 含幻觉包名，20.5 万个唯一假名全是可抢注空位。本篇讲清攻击机制、三个真实事件和本周就能做的防御清单。