Why does my AI assistant recommend packages that turn out to be malware?
موقع
When a code-generating model scaffolds a project, it invents package names at rates between 4.6% and 6.1% even on today's frontier models. Attackers register those hallucinated names as malicious packages before developers notice. Researchers studying five frontier models released between October 2025 and March 2026 found 127 package names all five models invent identically; 53 of them remain registrable by an attacker after each registry's existing defenses. No IDE plugin, no CI step, and no package manager checks whether a model-suggested package name was ever real before resolving it. The only current advice is to read every import manually, which no team does at scale.
اہمیت کیوں
Until there is a pre-install oracle that cross-references model-suggested names against real registry data, every AI-assisted build is one hallucinated import away from installing malware.
میں موقع کا اسکور کیسے لگاتا ہوں
Opportunity Score میرا اپنا اندازہ ہے، کوئی پیمائش نہیں: یہ کتنا تکلیف دہ ہے، کتنی بار کاٹتا ہے، اور آج اسے حل کرنے کے لیے کتنا کم موجود ہے۔ زیادہ اسکور کا مطلب ہے کہ میرے خیال میں یہ بنانے کے زیادہ قابل ہے۔
جب یہ ظاہر ہوتا ہے تو کتنی تکلیف دیتا ہے۔
لوگ اصل میں اس سے کتنی بار واسطہ پاتے ہیں۔
آج اس کے لیے کتنے کم اچھے ٹولز موجود ہیں۔
حل کرنے کے قابل مزید مسائل
ہر AI ایپ ٹیب بند ہوتے ہی مجھے کیوں بھول جاتی ہے؟
AIکسی نئے شعبے کو سیکھنا ابھی تک یہ جاننے سے مشروط کیوں ہے کہ کیا پوچھنا ہے؟
AIایک غیر ماہر اس بات کی تصدیق کیوں نہیں کر سکتا جو AI نے ابھی بتائی؟
AIہم ماڈلز کو بینچ مارکس پر کیوں جانچتے ہیں لیکن انہیں محض اندازوں پر لانچ کرتے ہیں؟
AIAI ایجنٹوں کو اپنی غلطیوں کی یاد کیوں نہیں رہتی؟
AIمیں یہ آڈٹ کیوں نہیں کر سکتا کہ ماڈل کو دراصل کس چیز پر تربیت دی گئی؟