Проверка 139 имён, выдуманных пятью ИИ-моделями, проведённая 22 сентября в реестрах PyPI и npm, показала, что 7 имён заняты. Среди них пакет metro-evaluator, в декабре 2025 года содержавший вредоносный код и удалённый npm через пять дней. Остальные шесть имён заняты четырьмя чужими проектами, брендовой заглушкой и пустым пакетом в 53 байта, появившимся после раскрытия списка.
Использование имён из списка, предложенных нейросетью, может привести к установке неправильного инструмента (например, pip install odf установит чужой пакет вместо нужной библиотеки).