Την περασμένη εβδομάδα, η ομάδα Xygeni ήταν στο OWASP Global AppSec EU 2026 στη Βιέννη, όπου 800+ ειδικοί στον κυβερνοχώρο συγκεντρώθηκαν στο Αυστριακό Κέντρο για την 25η επέτειο του OWASP. Δύο ημέρες στον εκθεσιακό χώρο, δεκάδες συζητήσεις με CISΕπικεφαλής OS, AppSec και μηχανικοί DevSecOpsκαι ένα σαφές μήνυμα: η ασφάλεια της αλυσίδας εφοδιασμού λογισμικού έχει εισέλθει σε μια νέα φάση και οι περισσότεροι οργανισμοί δεν είναι έτοιμοι γι' αυτήν.
Να τι είδαμε, τι δείξαμε και τι μας λέει η βιομηχανία.
Τι λάνσαρε η OWASP στη Βιέννη
Η κύρια ανακοίνωση στο φετινό συνέδριο ήταν OWASP AISVS 1.0, κυκλοφόρησε στις 24 Ιουνίου 2026, κατά τη διάρκεια της ίδιας της εκδήλωσης. Το standard Περιέχει 514 επαληθεύσιμες απαιτήσεις σε 12 κεφάλαια που καλύπτουν τα πάντα, από την άμεση έγχυση έως την ασφάλεια MCP. Σε αντίθεση με πλαίσια διακυβέρνησης όπως το NIST AI RMF ή το ISO/IEC 42001, κάθε απαίτηση AISVS είναι γραμμένη για να ελεγχθεί, είτε επιτυχώς είτε αποτυχημένα. Είναι η πρώτη επαλήθευση ασφαλείας που καθοδηγείται από την κοινότητα και είναι ελέγξιμη. standard ειδικά κατασκευασμένο για συστήματα Τεχνητής Νοημοσύνης, με βάση το OWASP ASVS, το χρυσό standard για την ασφάλεια των διαδικτυακών εφαρμογών...
Πέρα από το AISVS, η ενότητα της συνεδρίας αντικατόπτριζε πού έχει μετατοπιστεί η προσοχή της κοινότητας. Στο πρόγραμμα κυριάρχησαν οι συζητήσεις σχετικά με την ασφάλεια των εφαρμογών agents, την ασφάλεια MCP, τις ασφαλείς πρακτικές εφοδιαστικής αλυσίδας λογισμικού, την ανίχνευση shadow AI και τη δοκιμή εφαρμογών LLM σε παραγωγή. OWASP LLM Top 10, οι κορυφαίες 10 εφαρμογές πρακτόρων και οι κορυφαίες 10 του MCP δεν είναι πλέον αναδυόμενα πλαίσια. Είναι ενεργά. standards στα οποία οι περισσότεροι οργανισμοί δεν έχουν ακόμη χαρτογραφήσει την έκθεσή τους. Η Βιέννη έκανε ορατό αυτό το κενό.
Τι παρουσίασε η Xygeni στο περίπτερο G-08
Χρησιμοποιήσαμε τις δύο ημέρες του συνεδρίου για να δείξουμε κάτι που ο κλάδος ζητά ολοένα και περισσότερο, αλλά σπάνια το βλέπει στην πράξη: πώς να ανακαλύπτετε, να αξιολογείτε και να επιβάλλετε την ασφάλεια σε όλη την Τεχνητή Νοημοσύνη που χρησιμοποιούν οι ομάδες σας για να αναπτύξουν, όχι μόνο στον κώδικα που παράγουν.
Η παρουσίαση του Xygeni AI Inventory στη Βιέννη έδειξε ολόκληρη την επιφάνεια επίθεσης AI ενός οργανισμού, χαρτογραφημένη σε πραγματικό χρόνο, κάθε μοντέλο, παράγοντα, διακομιστή MCP και εργαλείο κωδικοποίησης AI, με βαθμολογίες κινδύνου, γραφήματα σχέσεων και ένα... εξαγώγιμο AI-BOM έτοιμο για ρυθμιστικές αρχές και enterprise αγοραστές. Για τους περισσότερους επισκέπτες του περιπτέρου, ήταν η πρώτη φορά που έβλεπαν τη δική τους επιφάνεια επίθεσης με τεχνητή νοημοσύνη να αποδίδεται ως ένα δομημένο, ελέγξιμο απόθεμα.
Το Τείχος Προστασίας Εξάρτησης από την Τεχνητή Νοημοσύνη (AI Dependency Firewall) απέδειξε ότι το Shield μπλοκάρει ένα κακόβουλο πακέτο npm στο τελικό σημείο του προγραμματιστή πριν από την εγκατάσταση, πριν υπάρξει μια υπογραφή. Αυτός είναι ο ασφαλής έλεγχος της αλυσίδας εφοδιασμού λογισμικού που ο παραδοσιακός... SCA Τα εργαλεία δεν μπορούν να παρέχουν ανίχνευση που να λειτουργεί τη στιγμή της ανάκτησης και όχι αφού το πακέτο έχει ήδη εκτελέσει το σενάριο μετά την εγκατάσταση.
Οι συζητήσεις που ακολούθησαν τις επιδείξεις ήταν συνεπείς. Οι περισσότερες ομάδες δεν μπόρεσαν να απαντήσουν στην ερώτηση στην οθόνη: πού είναι η Τεχνητή Νοημοσύνη στο δικό σου; SDLC?
Τρία πράγματα που μας είπε η αίθουσα της έκθεσης
Σε δεκάδες συζητήσεις στο περίπτερο και στους διαδρόμους, τρία θέματα ανέκυψαν επανειλημμένα.
Η ασφάλεια του MCP είναι το νέο τυφλό σημείο
Κάθε ομάδα που εκτελεί βοηθούς κωδικοποίησης τεχνητής νοημοσύνης ή ροές εργασίας πρακτόρων έχει διακομιστές MCP που δεν έχουν απογράψει πλήρως. Οι περισσότεροι δεν έχουν λίστα επιτρεπόμενων, δεν έχουν παρακολούθηση συμπεριφοράς και δεν έχουν επίπεδο επιβολής στο τελικό σημείο του προγραμματιστή. Αυτό δεν αποτελεί πρόβλημα εξειδικευμένης φύσης, το 5.5% των δημόσιων διακομιστών MCP φέρουν ελαττώματα δηλητηρίασης εργαλείων και το 43% φέρουν ευπάθειες στην εισαγωγή εντολών. Το AISVS 1.0 αφιερώνει ένα ολόκληρο κεφάλαιο στις απαιτήσεις ασφάλειας MCP και οι συνομιλίες στη Βιέννη επιβεβαίωσαν ότι εδώ θα καταλήξει το επόμενο κύμα επιθέσεων στην εφοδιαστική αλυσίδα.
Το ερώτημα AI-BOM γίνεται πραγματικότητα
Οι ηγέτες ασφαλείας αρχίζουν να λαμβάνουν αιτήματα από ελεγκτές και enterprise αγοραστές για ένα μηχανικά αναγνώσιμο απόθεμα κάθε περιουσιακού στοιχείου Τεχνητής Νοημοσύνης στον οργανισμό (μοντέλα, σύνολα δεδομένων, πράκτορες, διακομιστές MCP και εργαλεία κωδικοποίησης Τεχνητής Νοημοσύνης) με τις σχέσεις τους, τις βαθμολογίες κινδύνου και την κανονιστική χαρτογράφηση. Οι περισσότεροι οργανισμοί δεν μπορούν να παράγουν ένα τέτοιο απόθεμα σήμερα. Το AI-BOM γίνεται γρήγορα ο διάδοχος της εποχής της Τεχνητής Νοημοσύνης του SBOM, και οι οργανισμοί που μπορούν να δημιουργήσουν ένα τέτοιο σύστημα κατ' απαίτηση θα έχουν σημαντικό πλεονέκτημα συμμόρφωσης και εμπιστοσύνης, καθώς θα αναμένονται οι υποχρεώσεις ελέγχου βάσει του Νόμου της ΕΕ για την Τεχνητή Νοημοσύνη.
Η ασφαλής αλυσίδα εφοδιασμού λογισμικού σημαίνει πλέον διασφάλιση του επιπέδου τεχνητής νοημοσύνης
Παραδοσιακοί έλεγχοι της εφοδιαστικής αλυσίδας (SCA, SBOM γενιά, προέλευση κατασκευής, βεβαίωση SLSA) δημιουργήθηκαν για έναν κόσμο όπου οι άνθρωποι έγραφαν τον κώδικα και τα πακέτα προέρχονταν από δημόσια μητρώα. Το 2026, οι πράκτορες Τεχνητής Νοημοσύνης commit κώδικα αυτόνομα, οι διακομιστές MCP εκτελούν κλήσεις εργαλείων εκ μέρους των χρηστών και κακόβουλα πακέτα σχεδιάζονται για να στοχεύουν απευθείας τα εργαλεία τεχνητής νοημοσύνης. Μια ασφαλής στρατηγική αλυσίδας εφοδιασμού λογισμικού που δεν καλύπτει την επιφάνεια επίθεσης τεχνητής νοημοσύνης δεν είναι πλέον ολοκληρωμένη. Η Βιέννη έκανε αυτή τη συναίνεση ορατή σε περίπτερα προμηθευτών, σε συνομιλίες συνεδριών και σε συζητήσεις σε διαδρόμους.
Τι παίρνουμε μαζί μας από τη Βιέννη
OWASP Global AppSec EU 2026 ήταν ένα χρήσιμο σημείο βαθμονόμησης. Οι τρεις συζητήσεις που πραγματοποιούνταν συχνότερα στον χώρο της έκθεσης (ασφάλεια MCP, ετοιμότητα AI-BOM και διασφάλιση της πλήρους αλυσίδας εφοδιασμού λογισμικού σε ένα περιβάλλον τεχνητής νοημοσύνης SDLC) είναι οι συνομιλίες για τις οποίες δημιουργήθηκε το Xygeni.
Το Zero Trust έφτασε στο δίκτυο, το cloud και την ταυτότητα πριν από χρόνια. Ο κύκλος ζωής ανάπτυξης λογισμικού είναι το επίπεδο που δεν έχει καλυφθεί πλήρως. Με τον κώδικα που παράγεται από την τεχνητή νοημοσύνη να αντιπροσωπεύει πλέον το 40% του... commitσε κορυφαίους οργανισμούς και με τις ροές εργασίας των πρακτόρων να επεκτείνουν την επιφάνεια επίθεσης ταχύτερα από ό,τι μπορούν να προσαρμοστούν τα παραδοσιακά εργαλεία AppSec, αυτό το κενό γίνεται η καθοριστική πρόκληση για τις ομάδες ασφαλείας κατά το δεύτερο εξάμηνο του 2026.
Αν χάσατε τη Βιέννη και θέλετε να δείτε τι παρουσιάσαμε στο περίπτερο G-08, υπάρχουν δύο τρόποι για να εμβαθύνετε: κάντε μια περιήγηση προϊόντος για να δείτε την πλατφόρμα σε δράση ή κλείστε μια επίδειξη, και θα σας εξηγήσουμε ακριβώς τι παρουσιάσαμε στον εκθεσιακό χώρο.
Συχνές Ερωτήσεις
Τι είναι το OWASP AISVS;
OWASP AISVS (Επαλήθευση ασφάλειας τεχνητής νοημοσύνης) Standard) είναι η πρώτη επαλήθευση ασφαλείας που καθοδηγείται από την κοινότητα και είναι ελέγξιμη standard Σχεδιασμένο ειδικά για συστήματα Τεχνητής Νοημοσύνης. Κυκλοφόρησε τον Ιούνιο του 2026 στο OWASP Global AppSec EU Vienna και περιέχει 514 επαληθεύσιμες απαιτήσεις σε 12 κεφάλαια, που καλύπτουν την ακεραιότητα των δεδομένων εκπαίδευσης, την άμεση έγχυση, την ασφάλεια MCP, την ενορχήστρωση πρακτόρων, την αλυσίδα εφοδιασμού και πολλά άλλα. Σε αντίθεση με τα πλαίσια διακυβέρνησης, κάθε απαίτηση γράφεται για να ελεγχθεί ως επιτυχής ή αποτυχημένη.
Τι είναι μια ασφαλής αλυσίδα εφοδιασμού λογισμικού το 2026;
Μια ασφαλής αλυσίδα εφοδιασμού λογισμικού το 2026 σημαίνει προστασία όχι μόνο των εξαρτήσεων ανοιχτού κώδικα, CI/CD pipelines, και να δημιουργούν αντικείμενα, αλλά και τα μοντέλα AI, τους πράκτορες, τους διακομιστές MCP και τα εργαλεία κωδικοποίησης AI που είναι πλέον ενσωματωμένα σε κάθε στάδιο ανάπτυξης λογισμικού. Ως πράκτορες AI commit κώδικα αυτόνομα και κακόβουλα πακέτα στοχεύουν ολοένα και περισσότερο σε εργαλεία τεχνητής νοημοσύνης, η ασφάλεια της εφοδιαστικής αλυσίδας έχει επεκταθεί ώστε να περιλαμβάνει τον πλήρη κύκλο ζωής της ανάπτυξης πρακτόρων.
