› Kiedy w 2016 roku student wgrał do repozytoriów 214 paczek o nazwach łudząco podobnych do popularnych bibliotek, jego kod wykonał się 45 tysięcy razy, a na ponad połowie zaatakowanych domen zyskał prawa administratora.
› Dziś ten sam mechanizm - podszywanie się pod znane zasoby - doczekał się groźniejszego, napędzanego sztuczną inteligencją następcy.
› Nowy atak o nazwie HalluSquatting nie wymaga już podszeptów w e-mailach ani fałszywych linków.
› Wykorzystuje coś, co modele językowe robią same z siebie: halucynują.