የሳይበር መከላከያ መጽሔት Xygeni “በጣም ፈጠራ ያለው የGenAI ወኪል አፕሊኬሽን ደህንነት” እና “ትራንስፎርሜሽን” ሲል ሰይሟል Software Supply Chain Security"
ማድሪድ፣ ስፔን፣ ጥቅምት 20፣ 2026። ዚጌኒ በ2026 የቶፕ ኢንፎሴክ ኢንቫተር ሽልማቶች በሁለት ምድቦች አሸናፊ ሆኖ ተመርጧል። የሳይበር መከላከያ መጽሔት (ሲዲኤም). ምድቦቹ በጣም ፈጠራ ያለው የGenAI ወኪል መተግበሪያ ደህንነት ና ትራንስፎርሜሽን Software Supply Chain Securityአሸናፊዎቹ በጥቅምት 20 በሲዲኤም እና በ... የሲዲኤም የ2026 የጥቁር ዩኒኮርን ሪፖርት።
እነዚህ ሽልማቶች Xygeni በ2026 መጀመሪያ ላይ ያሸነፋቸውን ሁለት ግሎባል ኢንፎሴክ ሽልማቶችን ይከተላሉ። ASPM እና የGenAI መተግበሪያ ደህንነት። አንድ ላይ ሆነው ግልጽ የሆነ እድገት ያሳያሉ፡ ከAI የመነጨ ኮድን ከማግኘት ጀምሮ እስከ አሁን የሚጽፉትን የAI ወኪሎችን ደህንነት።
«ለሳይበር መከላከያ መጽሔት እና ለዚህ እውቅና ዳኞች፣ እና ከሁሉም በላይ ለደንበኞቻችን፣ ለአጋሮቻችን እና ለቡድናችን እናመሰግናለን። የAI ወኪሎች አሁን ኮድ ከማንኛውም ቡድን ሊገመግመው ከሚችለው በላይ በፍጥነት ይጽፋሉ እና ይልካሉ፣ እና አጥቂዎች ማንኛውም ሰው ሊፈርመው ከሚችለው በላይ በፍጥነት እያተሙ ነው። ደንበኞቻችን አስቀድመው የሚያስኬዷቸውን መሳሪያዎች ሳይጠቀሙ በሁለቱም ነጥቦች ጥበቃ ያስፈልጋቸዋል። እነዚህ ሽልማቶች በትክክለኛው ቦታ ላይ እየገነባን እንደሆነ ይነግሩናል። ለእኛ፣ ደህንነት ገንቢዎች እና የAI ወኪሎቻቸው በሚያደርጉት ፍጥነት መስራት አለበት፣ አለበለዚያ በቀላሉ ይሻራል።»
ልማት አሁን በማሽን ፍጥነት ይሰራል፣ እና አጥቂዎች እየተከተሉት ነው። የAI ኮድ አድራጊዎች ኮድ ይጽፋሉ፣ ጥገኛዎችን ይጭናሉ እና commit እያንዳንዱን እርምጃ በሰው ሳይገመግም ለውጦች። ተንኮል አዘል ፓኬጆች ወደ ይፋዊ መዝገቦችም ይደርሳሉ፤ ፊርማ ወይም CVE ለመጠቆም ከመቻሉ ከረጅም ጊዜ በፊት። ሁለቱም ሽልማቶች ተመሳሳይ ሀሳብን ይገነዘባሉ፡ ደህንነት ሶፍትዌሩ ከተጫነ በኋላ ሳይሆን ሶፍትዌሩ በሚፈጠርበት ቦታ ላይ እርምጃ መውሰድ አለበት።
የወኪል ልማት ዑደትን ማስጠበቅ
በኤምሲፒ አገልጋዩ በኩል፣ Xygeni የAI ኮድ አድራጊዎች ኮድ በሚጽፉበት ጊዜ ሞተሮቹን እንዲደውሉ ያስችላቸዋል። ወኪሎች የራሳቸውን ውጤት ይቃኛሉ፣ አዳዲስ ችግሮችን ይዘርዝራሉ እና ጥገናዎችን ያመነጫሉ፣ ስለዚህ በAI የመነጨ ኮድ ከሰው ኮድ ጋር ተመሳሳይ ሞተሮችን እና ፖሊሲዎችን ያስተላልፋል። ዴቭኤአይ ያንን ጥበቃ ወደ ገንቢው IDE ያመጣል። የኤጂኔ አይአይ ደህንነት አንድ ድርጅት የሚያሄድባቸውን ሞዴሎች፣ ወኪሎች፣ የMCP አገልጋዮች እና የAI ኮድ መሳሪያዎችን ክምችት እና AI-BOM ይገነባል፣ እና አደጋን ከሚከተሉት ጋር ይመድባል ለኤልኤልኤም አፕሊኬሽኖች ከፍተኛ 10 የ OWASPበተጨማሪም የ AI ወኪሎችን የሚመሩ ክህሎቶችን እና የመመሪያ ፋይሎችን ይገመግማል፣ ፊርማው ሊያያቸው የማይችላቸውን ተንኮል አዘል መመሪያዎችን ይይዛል፣ እና ለወኪል አፕሊኬሽኖች በ OWASP ከፍተኛ 10 ላይ ግኝቶችን መለያ ያደርጋል።
ፊርማ ከመኖሩ በፊት የአቅርቦት ሰንሰለት ጥቃቶችን ማስቆም
የማልዌር ቅድመ ማስጠንቀቂያ (MEW) አዳዲስ የጥቅል ስሪቶችን በnpm፣ PyPI፣ Maven እና ሌሎች መዝገቦች ላይ ሲታተሙ ይቃኛል። አጠራጣሪ ስሪቶችን ወዲያውኑ ለይቶ ያቆያል፣ ማልዌርን ለመዝገቡ ሪፖርት ያደርጋል፣ እና ለተጎዱ ደንበኞች በእውነተኛ ጊዜ ያሳውቃል። ዚጌኒ Shield የገንቢ ጣቢያዎች ላይ ተንኮል አዘል ፓኬጆች ከመውረዳቸው በፊት ያግዳቸዋል፣ ስለዚህ የጫን ስክሪፕቶች በጭራሽ አይሄዱም። Shield እንዲሁም ለአዳዲስ ፓኬጆች፣ ለIDE ቅጥያዎች እና ለፕለጊኖች ዝቅተኛውን ዕድሜ ማስፈጸም ይችላል፣ እና እያንዳንዱን ብሎክ ለዚህ ምክንያት ለሆነው ሂደት እና ትዕዛዝ ሊያቀርብ ይችላል። Build Security ቡድኖች እያንዳንዱ ቅርስ ከትክክለኛው ምንጭ በስተቀኝ በኩል እንደተገነባ ማረጋገጥ እንዲችሉ የተፈረሙ SLSA እና በቶቶ ውስጥ ያሉ ማረጋገጫዎችን ያክላል pipeline, ያልተነካ። MEW በXygeni's ውስጥ ተካትቷል ነፃ የገንቢ ዕቅድ.
የ2026 ከፍተኛ የኢንፎሴክ ኢንቨስተሮች ሙሉ ዝርዝር እዚህ ይገኛል፡ የሳይበር መከላከያ ሽልማቶች።
ስለ ዢጌኒ
Xygeni ዋና መሥሪያ ቤቱን በስፔን የሚገኝ እና በ ISO 27001 መሠረት የተረጋገጠ የአውሮፓ የመተግበሪያ ደህንነት ኩባንያ ነው። መድረኩ ከገንቢው IDE እና AI ኮድ ወኪሎች ወደ ሶፍትዌር ደህንነቱ የተጠበቀ ነው። pipeline እና ደመናው። ለኮድ፣ ለጥገኝነት፣ ለምስጢር፣ ለመሠረተ ልማት እንደ ኮድ እና ለኤፒአይዎች ቤተኛ ስካነሮችን ከፊርማ በፊት የሚሰራ የማልዌር ማወቂያ ጋር ያጣምራል። ASPM ለቡድኖች የአደጋን አንድ ቅድሚያ የሚሰጠው እይታ ይሰጣል፣ እና የ AI መለያየት እና ማረም ቡድኖች ቀድሞውኑ ከሚጠቀሙባቸው መሳሪያዎች የተገኙ ግኝቶች ላይም ይሠራል፣ ስለዚህ ምንም ነገር መገለል የለበትም። Xygeni እንደ SaaS ይገኛል፣ on-premises፣ ወይም አየር-ክፍተት ያለው፣ ከማንኛውም LLM ጋር፣ እራሳቸውን የሚያስተናግዱ ሞዴሎችን ጨምሮ። ደንበኞች ባንኮ ሰርፊናንዛ፣ ፊንቶኒክ እና አዳዮንን ያካትታሉ። ተጨማሪ ይወቁ በ xygeni.io.
ስለኛ የሳይበር መከላከያ መጽሔት
በኢንዱስትሪው ውስጥ ግንባር ቀደም የመረጃ ደህንነት መጽሔት የሆነው የሳይበር መከላከያ መፅሔት፣ ለአስር አመታት የሳይበር ደህንነት ፈጣሪዎችን ሲያከብር ቆይቷል። በየአመቱ ከፍተኛ የደህንነት መሪዎች በኢንፎሴክ ውስጥ አስደናቂ ስኬቶችን ለማክበር በሳይበር ዴፌንሴኮን ይሰበሰባሉ። በጋሪ ኤስ. ሚሊፍስኪ የተመሰረተው ሲዲኤም commitየቅርብ ጊዜ የሳይበር ደህንነት ግንዛቤዎችን እና አዝማሚያዎችን ለማቅረብ ተነድፏል። ተጨማሪ ይወቁ በ www.cyberdefensemagazine.com.