AIコード生成モデルが実在しないパッケージを推薦する「パッケージハルシネーション」が、ソフトウェアサプライチェーン攻撃の新たな入口となる可能性が指摘されている。USENIX Security 2025の研究では、16モデルすべてで誤推薦が確認され、平均誤回答率は19.6%に達した。攻撃者はこの架空のパッケージ名を悪用し、開発者を侵害する恐れがある。