Что произойдет, если большая языковая модель (LLM) добавит в код пакет, которого никогда не существовало? Разработчик может принять рекомендацию за корректную, а злоумышленник – опубликовать под придуманным именем вредоносный пакет. Тогда ошибка модели превращается в…
Двадцать лет ИБ-сообщество учило разработчиков не тащить в проект непроверенные зависимости. А потом мы доверили написание кода LLM, которые с удовольствием выдумывают несуществующие пакеты, — и злоумышленнику остаётся только зарегистрировать их первым. Разбираемся, что такое slopsquatting, насколько часто модели галлюцинируют пакеты и как от этого защититься. Читать далее
Привет, Хабр! Если вы читали мою прошлую статью Сапёр в эпоху LLM: Повайбкодим на ABAP , то уже знаете, что попытка «повайбкодить» на ABAP с помощью LLM — затея, мягко говоря, неоднозначная. Модели «галлюцинируют», выдумывают несуществующие BAPI и таблицы, и в целом чувствуют себя в…
Как их только не называют: курьер-пакет, сейф-пакет, он же курьерский пакет или курьер-пак – это стандартизированный вид транспортной упаковки для посылок, которые отправляют покупателю интернет-магазины по Почте и самостоятельно, продавцы на маркетплейсах, а также в которых передают курьерам документы или посылки физические лица. Курьерский пакет – это оптимальный способ упаковать товар, чтобы затем промаркировать его, […]