AI కోడింగ్ ఏజెంట్లు కొన్నిసార్లు ఉనికిలో లేని సాఫ్ట్‌వేర్ లైబ్రరీ లేదా డొమైన్ పేర్లను సృష్టిస్తాయి. దీనిని 'హాలూసినేషన్' అంటారు. దాడి చేసేవారు ఈ పేర్లను ముందుగానే ఊహించి, ఆ డొమైన్లను లేదా ప్యాకేజీలను రిజిస్టర్ చేసుకుని ఉంచుతారు. ఎప్పుడైతే AI ఏజెంట్ ఆ పేరుతో ఏదైనా డౌన్‌లోడ్ చేయడానికి ప్రయత్నిస్తుందో, అప్పుడు హ్యాకర్ల హానికరమైన కోడ్ సిస్టమ్‌లోకి ప్రవేశిస్తుంది.

పరిశోధనల ప్రకారం, Cursor మరియు GitHub Copilot వంటి ప్రముఖ AI మోడల్స్ కూడా ఈ తప్పులు చేయవచ్చు. ఈ దాడుల వల్ల హ్యాకర్లు సులభంగా బాట్‌నెట్‌లను (Botnets) సృష్టించగలరు. సాంప్రదాయ సెక్యూరిటీ స్కాన్నర్లు వీటిని గుర్తించలేకపోవచ్చు, ఎందుకంటే ఇవి కోడ్ అమలు చేసే చివరి దశలో జరుగుతాయి. కాబట్టి, ప్రతి డిపెండెన్సీని క్షుణ్ణంగా తనిఖీ చేయడం చాలా ముఖ్యం.