Minulý týden byl tým Xygeni na OWASP Global AppSec EU 2026 ve Vídni, kde Více než 800 expertů na kybernetickou bezpečnost se sešli v Rakouském centru u příležitosti 25. výročí OWASP. Dva dny na výstavišti, desítky rozhovorů s CISVedoucí pracovníci OS, AppSec a inženýři DevSecOps, a jeden jasný signál: zabezpečení dodavatelského řetězce softwaru vstoupilo do nové fáze a většina organizací na to není připravena.
Zde je to, co jsme viděli, co jsme ukázali a co nám říká průmysl.
Co OWASP spustila ve Vídni
Hlavním oznámením na letošní konferenci bylo OWASP AISVS 1.0, vydané 24. června 2026 během samotné akce. standard Obsahuje 514 ověřitelných požadavků ve 12 kapitolách, které pokrývají vše od promptního vkládání dat až po zabezpečení MCP. Na rozdíl od rámců správy a řízení, jako je NIST AI RMF nebo ISO/IEC 42001, je každý požadavek AISVS napsán tak, aby byl ověřen, zda vyhovuje, nebo ne. Jedná se o první komunitou řízené, testovatelné bezpečnostní ověřování. standard navrženo pro systémy umělé inteligence, modelováno podle OWASP ASVS, zlatého standard pro zabezpečení webových aplikací..
Kromě AISVS sekce přednášek odrážela, kam se pozornost komunity přesunula. Programu dominovaly přednášky o zabezpečení agentních aplikací, zabezpečení MCP, bezpečných postupech dodavatelského řetězce softwaru, detekci stínových umělých inteligencí a testování LLM aplikací v produkčním prostředí. OWASP LLM Top 10, Agentic Apps Top 10 a MCP Top 10 již nejsou nově vznikající frameworky; jsou aktivní. standards, vůči nimž většina organizací dosud nezmapovala svou expozici. Vídeň tuto mezeru zviditelnila.
Co společnost Xygeni předvedla na stánku G-08
Dva dny konference jsme využili k demonstraci něčeho, co toto odvětví stále častěji požaduje, ale v praxi se s tím setkává jen zřídka: jak objevovat, hodnotit a vynucovat zabezpečení napříč umělou inteligencí, kterou vaše týmy používají k vývoji, nejen v kódu, který vytváří.
Vídeňská premiéra projektu Xygeni AI Inventory ukázala, že celá oblast útoků s využitím umělé inteligence v organizaci byla v reálném čase zmapována, každý model, agent, MCP server a nástroj pro kódování umělé inteligence, včetně skóre rizik, grafů vztahů a... exportovatelný kusovník s umělou inteligencí připraveno pro regulační orgány a enterprise kupující. Pro většinu návštěvníků stánku to bylo poprvé, co viděli svůj vlastní povrch pro útok s využitím umělé inteligence vykreslený jako strukturovaný, auditovatelný inventář.
Firewall závislostí umělé inteligence prokázal, že Shield blokuje škodlivý balíček npm na koncovém bodě vývojáře před instalací, ještě před existencí signatury. Jedná se o bezpečnou kontrolu dodavatelského řetězce softwaru, kterou tradiční... SCA Nástroje nemohou poskytnout detekci, která funguje v okamžiku načtení, nikoli poté, co balíček již spustil svůj postinstalační skript.
Konverzace, které následovaly po demonstracích, byly konzistentní. Většina týmů nedokázala odpovědět na otázku na obrazovce: kde je ve vás umělá inteligence SDLC?
Tři věci, které nám řekla výstavní plocha
Během desítek rozhovorů u stánku i na chodbách se opakovaně objevovala tři témata.
Zabezpečení MCP je novým slepým místem
Každý tým, který provozuje asistenty kódování s umělou inteligencí nebo agentní pracovní postupy, má MCP servery, které dosud plně neinventarizoval. Většina z nich nemá žádný seznam povolených uživatelů, žádné monitorování chování ani žádnou vrstvu vynucování na straně vývojáře. Nejedná se o specifický problém, 5.5 % veřejných MCP serverů obsahuje chyby typu „tool otrava“ a 43 % obsahuje zranitelnosti typu „command injection“. AISVS 1.0 věnuje celou kapitolu bezpečnostním požadavkům MCP a rozhovory ve Vídni potvrdily, že právě tam dopadne další vlna útoků na dodavatelský řetězec.
Otázka AI-BOM se stává reálnou
Vedoucí pracovníci v oblasti bezpečnosti začínají dostávat žádosti od auditorů a enterprise kupující strojově čitelný inventář všech aktiv umělé inteligence v organizaci (modely, datové sady, agenti, MCP servery a nástroje pro kódování umělé inteligence) s jejich vztahy, skóre rizik a mapováním předpisů. Většina organizací dnes nedokáže takový inventář vytvořit. AI-BOM se rychle stává nástupcem éry umělé inteligence. SBOMa organizace, které si ho dokážou vygenerovat na vyžádání, budou mít s nástupem auditorských povinností podle zákona EU o umělé inteligenci značnou výhodu v oblasti dodržování předpisů a důvěryhodnosti.
Bezpečný dodavatelský řetězec softwaru nyní znamená zabezpečení vrstvy umělé inteligence
Tradiční kontroly dodavatelského řetězce (SCA, SBOM generace, původ sestavení, certifikace SLSA) byly vytvořeny pro svět, kde lidé psali kód a balíčky pocházely z veřejných registrů. V roce 2026 agenti umělé inteligence commit Kód autonomně, servery MCP provádějí volání nástrojů jménem uživatelů a škodlivé balíčky jsou navrhovány tak, aby cílily přímo na nástroje umělé inteligence. Bezpečná strategie dodavatelského řetězce softwaru, která nepokrývá povrch útoku umělé inteligence, již není úplná. Vídeň tento konsenzus zviditelnila na stáncích dodavatelů, přednáškách i v chodbách.
Co si odvážíme z Vídně
OWASP Global AppSec EU 2026 byl užitečným kalibračním bodem. Tři konverzace, které se na výstavní ploše odehrávaly nejčastěji (zabezpečení MCP, připravenost AI-BOM a zabezpečení celého dodavatelského řetězce softwaru v prostředí s umělou inteligencí) SDLC) jsou konverzace, pro které byl Xygeni vytvořen.
Nulová důvěra se do sítí, cloudu a identity dostala už před lety. Životní cyklus vývoje softwaru je vrstva, která dosud nebyla plně pokryta. Kód generovaný umělou inteligencí nyní tvoří 40 %... commitve vedoucích organizacích a vzhledem k tomu, že agentní pracovní postupy rozšiřují oblast útoku rychleji, než se tradiční nástroje AppSec dokážou přizpůsobit, se tato mezera stává určující výzvou pro bezpečnostní týmy v druhé polovině roku 2026.
Pokud jste zmeškali Vídeň a chcete vidět, co jsme předváděli na stánku G-08, existují dva způsoby, jak se do toho pustit hlouběji: podívat se prohlídka produktu vidět platformu v akci, nebo rezervovat demoa my vám přesně ukážeme, co jsme na výstavišti předváděli.
Nejčastější dotazy
Co je OWASP AISVS?
OWASP AISVS (Ověřování zabezpečení AI) Standard) je první komunitně řízené, testovatelné bezpečnostní ověřování standard vytvořeno speciálně pro systémy umělé inteligence. Vydáno bylo v červnu 2026 na konferenci OWASP Global AppSec EU ve Vídni a obsahuje 514 ověřitelných požadavků ve 12 kapitolách, které pokrývají integritu tréninkových dat, prompt injection, zabezpečení MCP, orchestraci agentů, dodavatelský řetězec a další. Na rozdíl od rámců správy a řízení je každý požadavek napsán tak, aby byl ověřen, zda splňuje nebo nesplňuje požadavky.
Co je bezpečný dodavatelský řetězec softwaru v roce 2026?
Bezpečný dodavatelský řetězec softwaru v roce 2026 znamená ochranu nejen závislostí na open source, CI/CD pipelinea vytvářet artefakty, ale také modely umělé inteligence, agenty, MCP servery a nástroje pro kódování umělé inteligence, které jsou nyní integrovány do každé fáze vývoje softwaru. Jako agenti umělé inteligence commit autonomně kódují a škodlivé balíčky se stále častěji zaměřují na nástroje umělé inteligence, zabezpečení dodavatelského řetězce se rozšířilo a zahrnuje celý životní cyklus agentního vývoje.
