arXiv 研究发现 2026 主流代码模型仍存在稳定的软件包幻觉风险

最新 arXiv 论文指出，Claude、GPT、Gemini 等 2026 年前沿代码模型虽然降低了包名幻觉比例，但仍会稳定生成不存在的软件包名称，可能被攻击者利用实施“投毒式依赖攻击”。