Восем месяцаў. Чатыры буйныя інцыдэнты. Адна заканамернасць: ланцужок паставак праграмнага забеспячэння атрымаў не новага праціўніка, а новую зброю. Паміж вераснем 2025 года і маем 2026 года ў яго трапілі самараспаўсюджвальны чарвяк, дзяржаўная арганізацыя, кампанія па капіяванні і выкрадзеная мадэль штучнага інтэлекту. pipelineякім мільёны распрацоўшчыкаў давяраюць кожны дзень. Гэта новая форма кіберпагроз: хутчэйшая, цяжэйшая для выяўлення і ўсё часцей заснаваная на тым жа штучным інтэлекце, які каманды распрацоўшчыкаў выкарыстоўваюць для адпраўкі кода.
Калі ваша ментальная мадэль кіберпагроз усё яшчэ пачынаецца і заканчваецца фішынгавымі лістамі і неабноўленымі серверамі, прыведзеныя ніжэй дадзеныя абновяць яе.
Новыя формы кіберпагроз
Гадамі пагрозы кібербяспекі азначалі крадзеж уліковых дадзеных, няправільна настроеныя серверы і сацыяльную інжынерыю. Гэтыя рызыкі нікуды не зніклі: 81% пацверджаных уцечак дадзеных у 2022 годзе былі звязаны з кампраметацыяй уліковых дадзеных. Але ў цэнтр размовы трапіла новая катэгорыя: пагрозы штучнага інтэлекту. Каманды распрацоўшчыкаў цяпер разлічваюць на памочнікаў па кадаванні са штучным інтэлектам, агентаў-капілотаў і... Пратакол мадэльнага кантэксту (MCP) серверы для хутчэйшай распрацоўкі праграмнага забеспячэння, і кожная з гэтых праблем цяпер таксама з'яўляецца мішэнню. Даследаванні паказваюць, што каля 40% кода, створанага штучным інтэлектам, утрымлівае ўразлівасці бяспекі, што азначае, што хуткасць, якую абяцае штучны інтэлект, суправаджаецца прапарцыйным павелічэннем рызык бяспекі штучнага інтэлекту, убудаваных непасрэдна ў кодавую базу.
Восем месяцаў, чатыры інцыдэнты: як узмацняліся пагрозы штучнага інтэлекту
Найбольш відавочным доказам таго, што пагрозы штучнага інтэлекту паскараюцца, з'яўляецца не прагноз; гэта храналогія таго, што ўжо адбылося:
- Верасень 2025 г., Шай-Хулуд: першы самараспаўсюджвальны чарвяк npm, які ператварае саміх распрацоўшчыкаў у механізм дастаўкі.
- Сакавік 2026 г., axios: Шкоднаснае праграмнае забеспячэнне, схаванае ўнутры пакета, загружаецца прыкладна 100 мільёнаў разоў на тыдзень.
- Красавік 2026 г., SAP npm: паўтарэнне таго ж малюнка чарвяка ў меншым маштабе, якое паказвае тэхніку лускавінак.
- Май 2026 г., Клод Опус → PromptMink: вялікая моўная мадэль, якая выкарыстоўваецца ў якасці зброі для ўсталёўкі шкоднаснага ПЗ ўнутр аўтаномнага агента, прычым сам штучны інтэлект выступае ў якасці вектара атакі.
Кожны інцыдэнт паўторна выкарыстоўваў і маштабаваў папярэдні. Гэта вызначальная рыса пагроз штучнага інтэлекту ў 2026 годзе: яны нарастаюць хутчэй, чым традыцыйныя пагрозы кібербяспекі, таму што тая ж аўтаматызацыя, якая дапамагае распрацоўшчыкам ствараць прадукты, таксама дапамагае зламыснікам распаўсюджвацца.
Чаму традыцыйныя інструменты не бачаць гэтых рызык штучнага інтэлекту
Традыцыйныя інструменты AppSec спыняюцца на рэпазітарыі і не ведаюць, што такое мадэль. Традыцыйныя інструменты для канчатковых кропак сочаць за аперацыйнай сістэмай і не разумеюць пакеты, серверы MCP або памочнікаў штучнага інтэлекту. Менавіта ў гэтым прамежку паміж імі знаходзіцца рызыка, якую штучны інтэлект можа застацца незаўважаным, пакуль шкода не будзе нанесена.
Дзве лічбы надаюць канкрэтнасці гэтай пагрозе: колькасць крадзяжоў уліковых дадзеных, накіраваных на выкарыстанне штучнага інтэлекту, павялічылася на 376% у перыяд з 4 квартала 2025 года па 1 квартал 2026 года, а адзін шкоднасны мост MCP (CVE-2025-6514) быў загружаны 437 000 разоў, перш чым яго злавілі, што дазволіла дыстанцыйна выконваць код на кліенце. Публічныя серверы MCP таксама не бяспечныя па змаўчанні: 5.5% маюць недахопы, якія шкодзяць інструментам, а 43% — недахопы, якія шкодзяць увядзенню каманд, дастаткова сур'ёзныя, каб ператварыць уласныя інструменты распрацоўшчыка ў адну з найбольш сур'ёзных пагроз кібербяспецы, з якімі можа сутыкнуцца арганізацыя.
Ланцужок паставак праграмнага забеспячэння па-ранейшаму застаецца найбуйнейшай крыніцай пагроз кібербяспецы
Штучны інтэлект не вынайшаў гэтую праблему, ён яе пашырыў. Ланцужок паставак праграмнага забеспячэння ўжо быў найбольш распаўсюджанай кропкай уваходу для кіберпагроз, і лічбы гэта пацвярджаюць. З 2019 года было выяўлена больш за 778 500 шкоднасных пакетаў з адкрытым зыходным кодам, і за адзін год гэтая лічба вырасла на 156% і дасягнула 512 847 пакетаў. ENISA выявіла, што 60% нападаў на ланцужкі паставак выкарыстоўвалі давер кліентаў да пастаўшчыка, і, паводле некаторых ацэнак, ланцужок паставак праграмнага забеспячэння цяпер падвяргаецца атакам прыкладна кожныя 48 гадзін. Колькасць нападаў на ланцужкі паставак павялічылася на 742% паміж 2019 і 2022 гадамі, прычым прагнозы сведчаць аб тым, што да 2025 года ад нападаў пацерпяць 45% арганізацый, а штогадовыя выдаткі дасягнуць 138 мільярдаў долараў да 2031 года; кошт нападаў на ланцужкі паставак праграмнага забеспячэння толькі ў гэтым годзе ацэньваецца ў 60 мільярдаў долараў.
Тая ж залежнасць і pipeline Слабыя бакі, якія стварылі гэтыя класічныя пагрозы кібербяспекі, цяпер таксама нясуць рызыкі штучнага інтэлекту: узламаны пакет, няправільна настроенае дзеянне GitHub або адмацаваны файл CI/CD step можа гэтак жа лёгка нацэльвацца на агента штучнага інтэлекту, як і на распрацоўшчыка-чалавека.
Шырэйшыя рызыкі бяспекі штучнага інтэлекту, якія выходзяць за рамкі кодавай базы
Не кожная рызыка штучнага інтэлекту знаходзіцца ўнутры файла кода. Больш поўная карта рызык бяспекі штучнага інтэлекту ахоплівае ўвесь жыццёвы цыкл актыву штучнага інтэлекту: імгненнае ўкараненне і імгненная ўцечка з сістэмы, канфідэнцыйныя даныя, якія раскрываюцца праз занадта дазвольныя канфігурацыі штучнага інтэлекту, атручаныя вектары і ўбудаванні, шкоднасныя інструкцыі, схаваныя ў дакументах і файлах правілаў, небяспечныя канфігурацыі MCP і ненадзейныя серверы, уразлівыя або нядбайныя залежнасці штучнага інтэлекту і празмерная свабода дзеянняў, калі агент штучнага інтэлекту дзейнічае за межамі, на якія ён быў настроены.
Гэтыя катэгорыі непасрэдна адлюстроўваюцца ў Топ-10 OWASP для падачы заявак на атрыманне магістра права (LLM), OWASP Топ-10 для агентаў, А Топ-10 OWASP MCP, тры фрэймворкі хутка сталі агульным слоўнікам для рызык бяспекі штучнага інтэлекту па ўсёй галіне.
Зніжэнне ўздзеяння кіберпагроз: што сапраўды працуе
Дадзеныя паказваюць на дзве рэчы, якія паслядоўна працуюць супраць пагроз кібербяспекі: элементарная гігіена і ранняе выяўленне. 98% кібератак прадухіляюцца з дапамогай базавых правілаў бяспекі, аднак 34% парушэнняў дадзеных усё яшчэ звязаны з унутранымі пагрозамі, а 60% праграм усё яшчэ ўтрымліваюць уразлівасці ў кодзе ўласнай распрацоўкі. Сам GitHub не застрахаваны: 1.9% рэпазіторыяў эксплойтаў GitHub, прызначаных для праверкі канцэпцыі, самі па сабе з'яўляюцца шкоднаснымі і прызначаны для крадзяжу дадзеных або распаўсюджвання шкоднасных праграм сярод даследчыкаў, якія ім давяраюць.
Што тычыцца рызык, звязаных са штучным інтэлектам, выпраўленне павінна быць зроблена раней на этапе жыццёвага цыклу:
- Праверце ўнутры IDE. Выяўленне небяспечных шаблонаў у кодзе, згенераваным штучным інтэлектам, перш чым ён дасягне pipeline закрывае найбуйнейшую асобную крыніцу новых рызык бяспекі, звязаных са штучным інтэлектам.
- Выяўляць шкоднасныя праграмы да з'яўлення сігнатуры. Інструменты, заснаваныя на рэпутацыі, па вызначэнні прапускаюць пакеты нулявога дня, і менавіта гэтым прабелам карысталіся Shai-Hulud, axios і SAP npm.
- Правядзіце інвентарызацыю кожнага актыву штучнага інтэлекту. Мадэлі, наборы дадзеных, агенты і серверы MCP не могуць кіравацца або падвяргацца атакам праз тое, пра што каманда не ведае.
Як Xygeni вырашае гэтыя пагрозы кібербяспецы
Ксігені разглядае пагрозы штучнага інтэлекту як першакласную частку бяспекі прыкладанняў, а не як асобную праблему, дададзеную пазней. DevAI праводзіць праверку бяспекі ў рэжыме рэальнага часу ўнутры IDE распрацоўшчыка, пазначаючы небяспечныя шаблоны ў кодзе, згенераваным штучным інтэлектам, перад яго адпраўкай. Папярэджанне аб шкоднасных праграмах (MEW) cпастаянна скануе NPM, PyPI і Maven, каб выявіць шкоднасныя пакеты да з'яўлення сігнатуры, вырашаючы дакладную схему ланцужка паставак, якая стаіць за Shai-Hulud, axios і SAP npm. AI Security выяўляе кожны актыў штучнага інтэлекту па ўсім SDLC, ацэньвае яго па вышэйзгаданых фрэймворках OWASP, і Shield прымяняе палітыку на канчатковым пункце, перш чым небяспечная мадэль, агент або сервер MCP будуць запушчаны.
Арганізацыі, якія добра кіруюць рызыкамі штучнага інтэлекту ў 2026 годзе, — гэта не тыя, хто выкарыстоўвае найбольш інструментаў. Гэта тыя, хто можа бачыць кожны актывы штучнага інтэлекту, які яны выкарыстоўваюць, спыняць тое, што небяспечна, перш чым яно пачне працаваць, і прымяняць гэтыя інтэлектуальныя дадзеныя да інструментаў, якімі яны ўжо валодаюць.
Часта задаваныя пытанні
Якія найбольшыя пагрозы кібербяспецы ў 2026 годзе?
Атакі на ланцужкі паставак застаюцца найбуйнейшай катэгорыяй па аб'ёме і кошце, прычым шкода ў гэтым годзе ацэньваецца ў 60 мільярдаў долараў, а атака адбываецца прыкладна кожныя 48 гадзін. Нараўне з імі пагрозы з боку штучнага інтэлекту сталі хуткарослай катэгорыяй: крадзеж уліковых дадзеных, накіраваны на выкарыстанне штучнага інтэлекту, вырас на 376% за адзін квартал, а такія інцыдэнты, як Shai-Hulud, axios і PromptMink, паказваюць, што зламыснікі актыўна выкарыстоўваюць штучны інтэлект як мішэнь, так і механізм дастаўкі.
Ці з'яўляецца код, згенераваны штучным інтэлектам, пагрозай бяспецы?
Так. Даследаванні паказваюць, што каля 40% кода, створанага штучным інтэлектам, утрымлівае ўразлівасці бяспекі. Гэта робіць праверку ў рэжыме рэальнага часу ўнутры IDE распрацоўшчыка перад аб'яднаннем кода адным з найбольш эфектыўных спосабаў зніжэння рызык бяспекі штучнага інтэлекту ў крыніцы.
Што такое MEW і як яно вырашае пагрозы штучнага інтэлекту?
Ранняе папярэджанне аб шкоднасных праграмах (MEW) — гэта сістэма бесперапыннага сканавання Xygeni для NPM, PyPI і Maven. Яна прызначана для выяўлення шкоднасных пакетаў да з'яўлення сігнатуры, што важна, бо інструменты, заснаваныя на рэпутацыі, выяўляюць толькі тое, што ўжо было выяўлена, прапускаючы дакладную заканамернасць нулявога дня, якая ляжыць у аснове нядаўніх пагроз штучнага інтэлекту і вірусаў-чарвякоў у ланцужку паставак.
Ці з'яўляюцца серверы MCP рэальнай крыніцай рызык для штучнага інтэлекту?
Так. Публічныя серверы MCP дэманструюць вымерныя рызыкі бяспекі штучнага інтэлекту ў рэальных умовах: 5.5% маюць недахопы, якія шкодзяць інструментам, і 43% маюць недахопы, якія шкодзяць увядзенню каманд, і толькі адзін узламаны мост MCP быў загружаны 437 000 разоў, перш чым яго выявілі.
