HalluSquattingとは？AIが偽パッケージを信じる攻撃を解説

何を見るべきか

HalluSquatting対策の基本は、AIが提案したパッケージ名をすぐインストールせず、公式ドキュメントから正しいregistryページへたどることです。名前が実在するだけでは、安全な公式パッケージだとは判断できません。

HalluSquatting は、AIが実在しないパッケージ名やURLをもっともらしく提案し、それを攻撃者が悪用するリスクです。

AIが提案したパッケージ名を公式文書から確認し、導入前に検証する流れ。実在する名前でも安全とは限らない

AIに「このライブラリを入れて」と言われても、その名前が本当に公式で安全とは限りません。初心者は特に、npmやPyPIのインストール前確認が必要です。

AIは、存在しない名前を自然に作ることがあります。攻撃者がその名前のパッケージを先に公開していると、利用者が誤ってインストールする可能性があります。

これは、従来のタイポスクワッティングにAI時代の要素が加わったものと考えると理解しやすいです。

確認は、利用したい製品の公式ドキュメント、npmやPyPIのregistry、公開者、ソースリポジトリ、更新履歴の順に行います。ダウンロード数が多いことや検索上位に出ることだけでは安全性を証明できません。

AIが提案したインストールコマンドは、すぐ実行しないことが重要です。特に pip install や npm install は、公式ページとパッケージ名を確認してから実行します。

コードや依存追加を含むAI提案全体の確認は AI生成コードの危ない見抜き方へ進み、検証用の仮想環境や小さなテストで影響範囲を限定してください。