Bahaya Slopsquatting: Ancaman Rantai Pasokan Software oleh AI

fost-nepal.org – Slopsquatting merupakan ancaman baru dalam rantai pasokan yang muncul akibat kesalahan dalam pemodelan AI. Ancaman ini terjadi ketika para pengembang, yang semakin bergantung pada asisten pengkodean berbasis AI, tanpa sadar memberikan akses kepada penjahat siber terhadap perangkat lunak mereka. Slopsquatting menggabungkan praktik “AI slop” dan “typosquatting,” di mana penyerang mendaftarkan versi domain yang salah ketik untuk menipu pengguna.

Fenomena ini memanfaatkan kecenderungan model bahasa besar (LLM) untuk menghasilkan nama paket perangkat lunak fiktif. Saat pemrogram AI menghasilkan paket sumber terbuka yang tampak sah, para penyerang dapat mendaftarkan nama paket tersebut dan menyisipkan kode jahat. Jika paket palsu itu digunakan dalam pengembangan, malware dapat terintegrasi langsung ke dalam kode pengembang.

Risiko ini diperparah dengan meningkatnya jumlah kerentanan perangkat lunak yang dilaporkan, yang menunjukkan peningkatan tahunan mencapai 98%. Hal ini mengindikasikan adanya penurunan dalam keamanan. Penyerang pun dapat membuat paket akses terbuka dengan nama yang sama dengan perpustakaan yang sering direkomendasikan oleh AI, sehingga ditemukan kesulitan dalam mendeteksi niat jahat.

Studi menunjukkan bahwa 40 persen kode yang ditulis pengembang mencakup bantuan AI, dengan 72 persen pengguna menggunakan teknologi ini setiap hari. Kecenderungan ini semakin memperluas permukaan serangan slopsquatting. Oleh karena itu, penting bagi pengembang untuk memverifikasi nama-nama paket yang direkomendasikan sebelum mengintegrasikannya dalam proyek mereka. Untuk mengatasi masalah ini, implementasi otomatisasi pemeriksaan nama paket dapat membantu menangkap paket fiktif sebelum digunakan dalam kode produksi.