Definição
Alucinação de pacote é o modo de falha onde um LLM sugere importar um pacote que não existe no registro relevante. Atacantes podem então registrar o nome alucinado com uma carga maliciosa, esperando que o próximo desenvolvedor siga a sugestão.
Aprofundamento
A pesquisa de 2025 da Lasso Security descobriu que cerca de 19,7% das sugestões de código geradas por LLM referenciam pacotes que não existem. Como as alucinações se agrupam em nomes plausíveis (ultra-fast-json-parser, react-animation-pro), atacantes sequestram esses nomes no npm, PyPI e cargo. Startups em produção foram comprometidas em 2025 e 2026 ao instalar pacotes alucinados. A mitigação é a verificação pré-instalação usando Google SERP e sinal do Reddit para confirmar que um pacote tem uma pegada real antes de executar npm install.
Exemplo de Uso
O pipeline de CI adicionou um verificador baseado em Scavio que bloqueou um pacote npm alucinado antes da instalação ser executada.
Plataformas
Alucinação de Pacote é relevante nas seguintes plataformas, todas acessíveis através da API unificada do Scavio:
Termos Relacionados
Tempestade de Tentativas
Uma tempestade de tentativas é um modo de falha no qual muitos agentes repetem simultaneamente uma solicitação com falha...
Agent Harness
Um agent harness é a camada de runtime e orquestração em torno de um LLM que decide quando chamar ferramentas, como gere...
Tool Gateway
Um tool gateway é um serviço compartilhado que fica na frente das ferramentas externas de um agente para centralizar aut...