VDB: 83 из 87 «пакетов», названных ИИ, никем не заняты — риск slopsquatting

Сервис VDB проверил 100 самых рискованных имён пакетов, которые Claude, GPT и Gemini рекомендуют разработчикам: 87 прошли проверку формата, все 87 вернули 404 в своих реестрах, 83 имени никем не заняты и доступны для регистрации кем угодно. Это создаёт риск slopsquatting — злоумышленник может занять имя и подсунуть вредоносный код.

• Из 100 имён 13 отсеяны: 8 — реальные пакеты с заглавными буквами, 5 — не имена
• 83 свободных имени: 39 в npm, 42 в PyPI, 1 модуль Go, 1 crate
• Имена кластеризуются по задачам: CycloneDX — 14, JWT — 12, YAML — 8, iCalendar — 8
• Сбор идёт каждые 6 часов: 30 задач для Claude, GPT и Gemini, проверка каждого имени в реестре