Slopsquatting là một phương thức tấn công trong đó kẻ tấn công chủ động đăng ký tên gói không tồn tại được tạo bởi công cụ mã hóa AI trong ảo giác trong quá trình tạo mã trong sổ đăng ký công khai và khai thác nó.
Slopsquatting là một cuộc tấn công chuỗi cung ứng lợi dụng thực tế là LLM xuất ra một tên gói ảo không tồn tại khi tạo mã. Những kẻ tấn công chủ động đăng ký các tên gói hư cấu có khả năng được các AI agent mã hóa AI tạo sinh nhiều lần trong các cơ quan đăng ký công khai như npm hoặc PyPI, sau đó cài phần mềm độc hại vào chúng. Nếu nhà phát triển cài đặt pip hoặc cài đặt npm mà không xem lại câu lệnh nhập hoặc request.txt do AI đề xuất, mã độc sẽ được nhập vô tình. Tính đến năm 2026, việc sử dụng thực tế các AI agent mã hóa AI đang nhanh chóng mở rộng và có nhiều trang web mà con người không kiểm tra phần phụ thuộc của mã được tạo mỗi lần và chi phí bỏ qua xác minh được cho là thấp hơn đáng kể so với mức độ thiệt hại sau khi vi phạm. Như một biện pháp đối phó, việc xác minh sự phụ thuộc bằng các công cụ phân tích tĩnh như SonarQube AI và hoạt động danh sách trắng bằng cơ quan đăng ký nội bộ được áp dụng rộng rãi.