Ocupación ilegal de terrenos descuidados

El slopsquatting es un tipo de ciberocupación . Consiste en registrar el nombre de un paquete de software inexistente que un modelo de lenguaje grande (LLM) puede generar en su salida, de modo que alguien, sin saberlo, puede copiar, pegar e instalar el paquete de software sin darse cuenta de que es falso. ^{[ 1 ]} Intentar instalar un paquete inexistente debería generar un error, pero algunos han explotado esto para su propio beneficio mediante el typosquatting . ^{[ 2 ]}

El nombre es una combinación de " AI slop " y "typosquatting". ^{[ 3 ]}

En 2023, el investigador de seguridad Bar Lanyado observó que LLM había creado un paquete llamado "huggingface-cli". ^{[ 4 ] [ 5 ] [ 6 ]} Si bien este nombre es idéntico al comando utilizado para la versión de línea de comandos de HuggingFace Hub, no es el nombre del paquete. El software se instala correctamente con el código pip install -U "huggingface_hub[cli]". Lanyado probó el potencial de slopsquatting subiendo un paquete vacío con este nombre inventado. En tres meses, había recibido más de 30 000 descargas. ^{[ 6 ]} El nombre del paquete inventado también se utilizó en el archivo README de un repositorio para una investigación realizada por Alibaba . ^{[ 7 ]}

En abril de 2025, el término fue acuñado por Seth Larson, desarrollador residente de la Python Software Foundation e investigador de seguridad, y popularizado por Andrew Nesbitt en Mastodon . ^{[ 1 ] [ 8 ]}

En mayo de 2025, el potencial y la prevalencia del slopsquatting se detallaron en el artículo académico "¡Tenemos un paquete para ti! Un análisis exhaustivo de las alucinaciones de paquetes por parte de los LLM generadores de código". ^{[ 1 ] [ 9 ]} Algunos de los principales hallazgos del artículo son que el 19,7% de los paquetes recomendados por los LLM no existían, los modelos de código abierto alucinaban con mucha más frecuencia (21,7% en promedio, en comparación con los modelos propietarios /de caja negra al 5,2%), CodeLlama 7B y CodeLlama 34B alucinaban en más de un tercio de las salidas, y en todos los modelos, los investigadores observaron más de 205.000 nombres de paquetes alucinados únicos.

Para evitar ser explotado mediante slopsquatting, los nombres de los paquetes deben verificarse manualmente y nunca se debe asumir que el código generado por IA es seguro antes de implementarlo en entornos de producción. ^{[ 8 ] [ 10 ]} Además, se pueden utilizar escáneres de dependencias, archivos de bloqueo y verificaciones de ID de hash para versiones de paquetes conocidas y confiables.

Feross Aboukhadijeh, director ejecutivo de la empresa de seguridad Socket , advierte que los ingenieros de software que practican la codificación de vibe pueden ser susceptibles al slopsquatting y, o bien utilizan el código sin revisarlo, o bien la herramienta de asistente de IA instala un paquete inexistente. ^{[ 2 ]} Hasta julio de 2026, no se ha reportado ningún caso en el que el slopsquatting se haya utilizado como ciberataque.

• Inyección inmediata
• ataque homógrafo IDN