Alle Depeschen

DepescheForschung

Fünf KI-Modelle erfinden dieselben 127 Paketnamen

Eine Replikationsstudie schickte fünf Code-Modelle durch 199.845 gepaarte Python- und JavaScript-Prompts. Alle fünf nannten dieselben 127 erfundenen Paketnamen, davon 109 für PyPI und 18 für npm. Nach der Offenlegung waren 53 dieser Namen weiterhin frei registrierbar und damit potenziell für Slopsquatting nutzbar.

Aussagen gegen die Quellen geprüft · 26. Juli 2026

Die Halluzinationsraten lagen zwischen 4,62 Prozent bei Claude Haiku 4.5 und 6,10 Prozent bei GPT-5.4-mini. Die Studie untersucht damit nicht nur einzelne erfundene Importe, sondern die Schnittmenge, die unabhängig vom eingesetzten Modell auftritt.

Von den 53 noch verfügbaren Namen entfielen 41 auf PyPI und zwölf auf npm. Die Studie fand keinen Hinweis auf bereits bösartig registrierte Pakete. Sie ist ein Preprint ohne Peer-Review und testete Modelle aus Oktober 2025 bis März 2026.