HalluSquatting 利用 AI 幻覺將編碼代理變成殭屍網路傳播工具

研究人員披露 HalluSquatting，一種利用大型語言模型幻覺套件名或倉庫名的可預測性而實施的無針對性提示軟體技術。

攻擊者預先註冊假名，植入惡意指令，等待 Cursor、Windsurf、GitHub Copilot、Cline 和 Gemini CLI 等 AI 助手取得並執行。

測試報告顯示，倉庫複製提示的幻覺率高達 85%，技能安裝場景高達 100%，為建構代理化殭屍網路提供了可擴展路徑。