HalluSquatting 利用 AI 幻觉将编码代理变成僵尸网络传播工具

研究人员披露 HalluSquatting，一种利用大语言模型幻觉包名或仓库名的可预测性而实施的无针对性提示软件技术。

攻击者预先注册假名，植入恶意指令，等待 Cursor、Windsurf、GitHub Copilot、Cline 和 Gemini CLI 等 AI 助手获取并执行。

测试报告显示，仓库克隆提示的幻觉率高达 85%，技能安装场景高达 100%，为构建代理化僵尸网络提供了可扩展路径。