ai-hallucination-research ospita il paper empirico "Empirical Analysis of AI-Induced Dependency Hallucinations in Public Version Control Systems": la quantificazione di quanto spesso i pacchetti inventati dagli LLM finiscono davvero nei repository pubblici – il fenomeno battezzato Phantom Dependency Squatting.
La catena è quella raccontata nella voce sulle allucinazioni: il modello scrive import pacchetto-inesistente, lo sviluppatore committa, un attaccante registra quel nome su PyPI o npm e da lì in poi ogni build tira dentro codice suo. La ricerca misura il fenomeno sui version control pubblici invece di limitarsi ad ammonirlo – ed è il fondamento empirico dietro ai-dependency-guard e le difese di supply chain.