Intelligenza artificiale e allucinazioni di programmazione: che cos'è lo slopsquatting e perché è pericoloso per la creazione di software

Redazione di Hardware Upg · 14-04-2025, 15:31

Link alla notizia: https://www.hwupgrade.it/news/sicure...re_137729.html

Un nuovo tipo di attacco alla supply chain, denominato "slopsquatting", sfrutta le allucinazioni delle IA generative per creare pacchetti software inesistenti e potenzialmente dannosi. La ripetibilità di questi nomi rende il fenomeno prevedibile e facilmente sfruttabile

Click sul link per visualizzare la notizia.

pachainti · 14-04-2025, 15:52

Codice:

Pyhton Software Foundation

Python l'avrà scritto IA

blackshard · 14-04-2025, 18:04

Ho dato in pasto a deepseek una classe scritta in PHP, un papocchio scritto da un precedente collega in azienda, gli ho chiesto di descrivermi a grandi linee cosa facesse e si è inventato di sana pianta variabili, funzioni e logiche. Bell'aiuto...

djfix13 · 14-04-2025, 20:35

io sto testando tutto il codice fornito da chatGPT 4o e non è male, ma va sempre verificato perchè non sempre scrive il giisto, può scrivere ridondante o prevedere comportamenti che invece non avvengono nelle librerie.
ho provato anche a fare correzioni e notifiche delle inesattezze ma il modello commerciale di openAi non memorizza le risposte globalmente, quindi le correzioni restano in memoria utente singola.

14-04-2025, 15:52	#2
pachainti Senior Member Iscritto dal: May 2020 Messaggi: 1101	Codice: Pyhton Software Foundation Python l'avrà scritto IA __________________ Nel tempo dell'inganno universale, dire la verità è un atto rivoluzionario. George Orwell Il vero valore di una persona non si misura dai valori in cui sostiene di credere, ma da che cosa è disposto a fare per proteggerli. Se non pratichi i valori in cui credi, probabilmente non ci credi fino in fondo. Edward Snowden Coloro che rinuncerebbero alla libertà essenziale, per acquistare un po' di sicurezza temporanea, non meritano né libertà né sicurezza. Benjamin Franklin

14-04-2025, 18:04	#3
blackshard Senior Member Iscritto dal: Jan 2002 Città: non ti interessa Messaggi: 5654	Ho dato in pasto a deepseek una classe scritta in PHP, un papocchio scritto da un precedente collega in azienda, gli ho chiesto di descrivermi a grandi linee cosa facesse e si è inventato di sana pianta variabili, funzioni e logiche. Bell'aiuto... __________________ [url="http://www.hwupgrade.it/forum/showthread.php?t=2119003"]- Compilatore Intel e disparità di trattamento verso processori AMD/VIA

14-04-2025, 15:31	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/sicure...re_137729.html Un nuovo tipo di attacco alla supply chain, denominato "slopsquatting", sfrutta le allucinazioni delle IA generative per creare pacchetti software inesistenti e potenzialmente dannosi. La ripetibilità di questi nomi rende il fenomeno prevedibile e facilmente sfruttabile Click sul link per visualizzare la notizia.

14-04-2025, 20:35	#4
djfix13 Senior Member Iscritto dal: Oct 2009 Messaggi: 3678	io sto testando tutto il codice fornito da chatGPT 4o e non è male, ma va sempre verificato perchè non sempre scrive il giisto, può scrivere ridondante o prevedere comportamenti che invece non avvengono nelle librerie. ho provato anche a fare correzioni e notifiche delle inesattezze ma il modello commerciale di openAi non memorizza le risposte globalmente, quindi le correzioni restano in memoria utente singola.

Strumenti
Mostra una versione stampabile Invia questa pagina per email