npmやPyPIなどのパッケージリポジトリにおいて、社内用ライブラリと同じ名前でバージョン番号を高くした悪意あるパッケージを公開し、自動的にDLさせる攻撃はどれか。

Dependency Confusionは、パッケージマネージャがパブリックリポジトリを優先する（またはバージョンが高い方を優先する）挙動を悪用し、社内コードにマルウェアを混入させる。