Egy friss nemzetközi kutatás szerint a mesterséges intelligencia által generált kódok közel 20%-a tartalmaz nem létező, „szellempakkokat” – vagyis olyan szoftvercsomagokra hivatkozik, amelyek valójában nem léteznek. Ez komoly biztonsági kockázatot jelent, hiszen a támadók kihasználhatják ezeket a hibákat, és rosszindulatú kódokat csempészhetnek a fejlesztési folyamatba. A kutatás szerint a JavaScript ökoszisztéma különösen érintett, de a Python sem kivétel. A szakértők arra figyelmeztetnek, hogy a fejlesztőknek minden MI által javasolt kódrészletet manuálisan kell ellenőrizniük, hogy elkerüljék a potenciális ellátási lánc támadásokat.