本地模型编造 162 个不存在的 Python 包,复现率 99.4%
开发者让 3 个本地小模型(gemma4:e4b、qwen3:4b-instruct、phi4-mini:3.8b)通过 Ollama 在 200 个编码任务上各跑两遍,共生成 1,199 个脚本,并逐一核对它们请求的 pip 安装包。1,410 条安装建议中有 212 条(15.0%)指向 PyPI 上从未发布过的包名;冷门任务上这一比例达 30.0%,日常任务仅 1.7%。按模型分:gemma4 为 8.1%、phi4-mini 为 16.7%、qwen3 为 20.7%。清空环境重跑后,162 个编造包名中有…
推荐理由15% 的安装建议是编造的,冷门任务达 30%;可直接用它的 hook 拦截 agent 乱装包