To avoid blindly using package names suggested by AI: Dependency attacks targeting hallucinations

When you ask an AI, "What library can I use for this process?", it returns a plausible-sounding name. If you search for that ...

AIが提案したパッケージ名を、そのまま入れないために。ハルシネーションを狙う依存関係攻撃

AIに「この処理に使えるライブラリは？」と尋ねると、もっともらしい名前が返ってきます。その名前をレジストリ（npmやPyPI）で検索すると、パッケージが見つかるかもしれません。