--- title: "Slopsquatting" description: "Slopsquatting explora nomes inventados por modelos para registrar pacotes maliciosos. Existir num repositório não comprova que uma dependência é confiável." canonical: "https://tropk.ai/recursos/glossario/slopsquatting" last_modified: "2026-10-12T16:09:30.211Z" --- # Slopsquatting Revisado em 2026-10-07. ## O que significa Slopsquatting é a exploração de nomes que modelos inventam ao sugerir dependências ou outros recursos. No caso documentado de pacotes de software, um nome inicialmente inexistente pode ser registrado por um atacante com código malicioso. Quem segue a sugestão depois encontra um pacote real, mas diferente da biblioteca legítima que imaginava obter, criando um risco para a cadeia de software. ## Por que importa para marketing Para marketing, esse risco importa quando equipes usam assistência de IA para preparar sites, scripts ou integrações. Uma sugestão plausível não substitui a conferência técnica de uma dependência. Quem solicita o trabalho deve exigir revisão de origem e versão antes da execução, em sistemas com acesso a dados. O impacto depende do código instalado e das permissões. ## Exemplo na prática Imagine uma agência preparando um script para consolidar arquivos de campanhas. O assistente recomenda uma biblioteca, mas a equipe não encontra documentação anterior para aquele nome. Um pacote recém-publicado aparece no repositório. O responsável interrompe a instalação e verifica mantenedor, histórico e necessidade da dependência. Escolhe uma alternativa revisada, sem tratar a existência recente como prova de legitimidade ou de ataque. ## Como aplicar ou verificar Peça ao responsável técnico que confira identidade, documentação, origem e versão de cada dependência nova. Use controles de revisão e versões verificadas, mantendo registro das escolhas e evitando execução automática de sugestões. Repositórios internos e verificações de integridade ajudam, mas dependem de sua própria manutenção. A pesquisa recomenda conferência humana: consultar apenas se o nome existe não resolve o risco descrito. ## Distinções importantes Alucinação de pacote é a sugestão de um nome inexistente; slopsquatting envolve explorá-lo com um registro malicioso. Isso difere de trocar letras de um nome legítimo, embora possa se sobrepor a outras formas de confusão. Nem pacote novo nem nome desconhecido prova intenção adversarial. Frequência observada num estudo depende dos modelos, tarefas e versões avaliados, sem representar uma taxa universal atual. ## Fontes e referências - [Package Hallucinations: How LLMs Can Invent Vulnerabilities]() — USENIX; Joseph Spracklen e colaboradores ## Continue a leitura - [Alucinação em IA]() - [Envenenamento de recuperação]() - [Prompt injection]() ## Sobre o autor [Vinicius Pacheco]() Responsável pelos conteúdos técnicos da Tropk, com foco em rastreamento, indexação, dados estruturados e acesso de agentes ao conteúdo. --- [Todas as páginas em Markdown]()