当AI开始幻觉、而有人在那里等着:2026企业级AI幻觉依赖、Slopsquatting抢注、代码供应链投毒与幽灵API治理实战
2026年9月,当AI编程助手从"补全代码"全面迈入"生成架构"的生产核心——你的Copilot为每个新项目推荐依赖清单、你的Cursor Agent自主编写完整服务并执行npm install、你的内部开发Agent每天生成数万行进入代码库的代码、95%的企业开发者承认AI参与了他们的日常提交——一种比CVE更"上游"、比依赖混淆更"被动"、比传统供应链投毒更"零接触"的系统性风险正在瓦解"包名是开发者写出来的"这一根本假设:AI会幻觉出不存在的软件包,而攻击者正在批量抢注这些幻觉。这就是Slopsquatting——Ben-Gurion大学研究团队在2025年的测量给出了它的第一组数字:主...