ARK. 1Słownik pojęćBezpieczeństwo AI i modeli językowych

slopsquatting

Atak na łańcuch dostaw oprogramowania: przestępcy rejestrują w repozytoriach (npm, PyPI) pakiety o nazwach, które modele AI „wymyślają” w generowanym kodzie. Programista lub agent AI instaluje zmyśloną zależność i dostaje złośliwy kod.

TAB. 1Nazwapo angielsku

Po angielsku	slopsquatting
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	atak na halucynacje pakietów · pakiety wymyślone przez AI · zhalucynowane zależności
Odmiana	rodzaj męski, nieodmienny lub „slopsquattingu”, „slopsquattingiem”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak opisał zjawisko opisowo, zanim nazwa się przyjęła: „wykorzystania halucynacji modeli językowych w przeprowadzaniu ataków na łańcuch dostaw” (2024).

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„badacze z vulcan.io przedstawili bardzo ciekawy pomysł wykorzystania halucynacji modeli językowych w przeprowadzaniu ataków na łańcuch dostaw”	sekurak.pl
PL	„usługi oparte na LLM mogą być bardzo przydatne do generowania nazw pakietów i bibliotek, które można wykorzystać do ataku na łańcuchy dostaw”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

jailbreak	jailbreak (LLM)	Nakłonienie modelu językowego — przez spreparowaną rozmowę, rolę lub scenariusz — do złamania własnych reguł bezpieczeństwa i wygenerowania treści, których normalnie odmawia, na przykład działającego skryptu phishingowego albo instrukcji budowy złośliwego oprogramowania.
prompt injection	prompt injection (w tym indirect prompt injection)	Atak polegający na umieszczeniu w treści przetwarzanej przez model językowy ukrytych instrukcji, które model wykonuje tak, jakby pochodziły od użytkownika lub twórcy systemu; w wariancie pośrednim (indirect) instrukcje są schowane w danych zewnętrznych — na stronie WWW, w PDF-ie, e-mailu czy komentarzu — które asystent lub agent AI pobiera samodzielnie.
shadow AI	shadow AI	Korzystanie przez pracowników z publicznych narzędzi AI bez wiedzy i zgody działu IT, przez co dane firmowe — kod, umowy, dane klientów — trafiają do zewnętrznych modeli poza jakąkolwiek kontrolą organizacji.
system prompt leakage	system prompt leakage	Ujawnienie instrukcji systemowych, którymi operator steruje chatbotem lub agentem AI — np. gdy użytkownik podstępem skłoni model do wypisania promptu. Groźne, gdy w prompcie zaszyto hasła, klucze API albo reguły dostępu; prompt systemowy nie powinien zawierać sekretów.
ujawnienie informacji wrażliwych	sensitive information disclosure (LLM)	Sytuacja, w której chatbot lub asystent AI zdradza w odpowiedzi dane, których nie powinien: dane osobowe klientów, hasła, fragmenty dokumentów firmy lub cudzych rozmów. Kategoria z listy OWASP Top 10 dla aplikacji LLM (w edycjach 2025–2026 na 2. miejscu).
vibe coding	vibe coding (security risks of AI-generated code)	Tworzenie aplikacji lub stron przez opisywanie ich modelowi AI i przyjmowanie wygenerowanego kodu bez jego rozumienia i przeglądu. Ryzyka: brak kontroli dostępu, klucze API w kodzie frontendu, otwarte bazy danych, zmyślone lub złośliwe biblioteki.

Cały słownik →