Каждая пятая ИИ-выборка кода предлагает несуществующий пакет

Исследование USENIX Security 2025 на 2,23 млн сэмплов кода от 16 моделей показало: 19,7% содержали хотя бы один несуществующий пакет. Открытые модели галлюцинируют в 21,7% случаев против 5,2% у коммерческих, а 127 выдуманных имён совпадают у всех пяти фронтирных моделей.

• 19,7% из 2,23 млн сэмплов содержали несуществующий пакет
• Открытые модели: 21,7% галлюцинаций, коммерческие — 5,2%
• 127 выдуманных имён совпадают у всех пяти фронтирных моделей
• Атака на npm с 107 именами обошлась в $496, 35,2% установок — от разработчиков