› Modele AI generujące kod potrafią polecać nieistniejące pakiety - tzw. halucynacje, które atakujący mogą następnie zarejestrować jako złośliwe biblioteki.
› Technika nazwana slopsquattingiem różni się od typosquattingu tym, że nie opiera się na literówkach, lecz na w pełni zmyślonych nazwach sugerowanych przez AI.
› Zagrożenie rośnie wraz z upowszechnieniem narzędzi AI do programowania, bo deweloperzy często instalują pakiety bez weryfikacji ich istnienia.