待验证75% 置信事实精确时间

研究表明AI模型在特定场景下会重复生成相同的幻觉包名，意味着攻击者可以系统性地收集这些名称

1

来源数

75%

置信度

长期有效

时效性

2026/8/2

首次发现

来源

Claude Package Hallucination Vulnerability: AI Generates Fake Dependency Packages That Steal Real API Keys

涉及实体

AI modelsconcept

相关事实

待验证不同AI模型对特定编程场景倾向于幻觉的包名存在跨模型的一致性规律，使攻击者只需少量查询即可建立高价值目标包名列表85% 相似待验证AI的介入使攻击者能够同时维持数百个伪装身份的实时通信，每个身份具备独特写作风格，使传统基于语言模式识别的检测手段大幅失效74% 相似待验证AI Agent模式下模型会生成大量用户不可见的中间推理步骤，这些步骤同样计入Token消耗72% 相似待验证自动化越狱利用另一个AI模型自动生成针对目标模型的越狱提示，基于对抗性提示搜索原理69% 相似待验证研究人员已证明某些AI模型可以记忆并复现训练数据中的特定图像69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/679884

API

curl https://kongchang.com/api/v1/knowledge/claims/679884

MCP

get_claim(id=679884)