Исследователи обнаружили новый тип атаки на ИИ-ассистентов для программистов, названный HalluSquatting. Атака использует склонность языковых моделей к галлюцинациям — они выдумывают несуществующие названия библиотек и пакетов. Злоумышленники регистрируют эти вымышленные имена и размещают в них вредоносный код. Когда ИИ-ассистент пытается скачать такой пакет, он заражает компьютер. Уязвимыми оказались 9 популярных инструментов, включая GitHub Copilot, Cursor и Gemini CLI. Это первая массовая атака такого типа, способная создавать ботнеты и проводить DDoS-атаки без необходимости целиться в каждую жертву отдельно.