スロップスクワッティングの手口を説明した図。ChatGPTが存在しないパッケージの利用をNPMからインストールするように勧めることがあるが、事前に攻撃者が同じ名前の不正なパッケージをNPMに登録する可能性がある
