Eelmisel nädalal oli Xygeni meeskond kohal OWASP globaalne rakenduste turvalisus EL 2026 Viinis, kus 800+ küberturvalisuse eksperti kogunesid Austria keskusesse OWASP-i 25. aastapäeva tähistamiseks. Kaks päeva messikeskuses, kümneid vestlusi CISOS-i, rakenduste turvalisuse juhid ja DevSecOpsi inseneridja üks selge signaal: tarkvara tarneahela turvamine on jõudnud uude faasi ja enamik organisatsioone pole selleks valmis.
Siin on see, mida me nägime, mida me näitasime ja mida tööstusharu meile räägib.
Mida OWASP Viinis käivitas
Selle aasta konverentsi peamine teadaanne oli OWASP AISVS 1.0, mis avaldati 24. juunil 2026 ürituse enda ajal. standard sisaldab 12 peatükis 514 kontrollitavat nõuet, mis hõlmavad kõike alates kiirest süstimisest kuni MCP turvalisuseni. Erinevalt juhtimisraamistikest nagu NIST AI RMF või ISO/IEC 42001 on iga AISVS nõue kirjutatud kontrollimiseks, läbimiseks või läbikukkumiseks. See on esimene kogukonnapõhine testitav turvalisuse kontrollimine. standard spetsiaalselt tehisintellekti süsteemidele loodud, eeskujuks kuldne OWASP ASVS standard veebirakenduste turvalisuse tagamiseks..
Lisaks AISVS-ile kajastas sessioonide teemat kogukonna tähelepanu nihkumine. Kavas domineerisid ettekanded agentide rakenduste turvalisuse, MCP turvalisuse, turvalise tarkvara tarneahela tavade, varju-AI tuvastamise ja LLM-rakenduste testimise kohta tootmises. OWASP LLM 10 parimat, Agentic Apps Top 10 ja MCP Top 10 ei ole enam alles tekkivad raamistikud; need on juba reaalajas saadaval. standardmillega enamik organisatsioone pole veel oma kokkupuudet kaardistanud. Viin tegi selle lõhe nähtavaks.
Mida Xygeni näitas boksis G-08
Kasutasime kahte konverentsipäeva selleks, et demonstreerida midagi, mida tööstusharu üha enam küsib, kuid praktikas harva näeb: kuidas avastada, hinnata ja jõustada turvalisust kogu tehisintellektis, mida teie meeskonnad arendustegevuseks kasutavad, mitte ainult koodis, mida nad toodavad.
Xygeni AI Inventory Viinis toimunud debüüt näitas organisatsiooni kogu tehisintellekti rünnakupinda reaalajas kaardistatuna, iga mudelit, agenti, MCP-serverit ja tehisintellekti kodeerimistööriista koos riskiskooride, seoste graafikute ja muuga. eksporditav AI-BOM regulaatorite jaoks valmis ja enterprise ostjad. Enamiku boksi külastajate jaoks oli see esimene kord, kui nad nägid omaenda tehisintellekti rünnakupinda struktureeritud ja auditeeritava inventuurina.
Tehisintellekti sõltuvuse tulemüür demonstreeris, et Shield blokeerib pahatahtliku npm-paketi arendaja lõpp-punktis enne installimist, enne kui allkiri olemas oli. See on turvaline tarkvara tarneahela kontroll, mida traditsiooniline SCA tööriistad ei suuda pakkuda tuvastamist, mis toimib allalaadimise hetkel, mitte pärast seda, kui pakett on juba oma installijärgse skripti käivitanud.
Demodele järgnenud vestlused olid järjepidevad. Enamik meeskondi ei osanud ekraanil kuvatud küsimusele vastata: Kus on sinu sees tehisintellekt? SDLC?
Kolm asja, mida Expo põrand meile rääkis
Kümnetes vestlustes boksis ja koridorides kerkis korduvalt esile kolm teemat.
MCP turvalisus on uus pimeala
Igal tehisintellektil põhinevaid kodeerimisassistente või agentide töövooge käitaval meeskonnal on MCP-serverid, mida nad pole täielikult inventuurinud. Enamikul puudub lubatud nimekiri, käitumise jälgimine ja arendaja lõpp-punktis puudub jõustamiskiht. See ei ole nišiprobleem, 5.5% avalikest MCP-serveritest sisaldavad tööriistade mürgitamise vigu ja 43% käsusüstimise haavatavusi. AISVS 1.0 pühendab terve peatüki MCP turvanõuetele ja Viinis toimunud vestlused kinnitasid, et just sinna maandub järgmine tarneahela rünnakute laine.
AI-BOMi küsimus on muutumas reaalseks
Turvajuhid hakkavad saama audiitoritelt päringuid ja enterprise ostjaid, kes vajavad masinloetavat inventuuri iga organisatsiooni tehisintellekti vara (mudelid, andmekogumid, agendid, MCP-serverid ja tehisintellekti kodeerimistööriistad) kohta koos nende seoste, riskiskooride ja regulatiivse kaardistamisega. Enamik organisatsioone ei suuda seda tänapäeval luua. AI-BOM-ist on kiiresti saamas tehisintellekti ajastu järeltulija SBOMja organisatsioonidel, kes suudavad selle nõudmisel genereerida, on ELi tehisintellekti seaduse auditeerimiskohustuste saabudes märkimisväärne vastavus- ja usalduseelis.
Turvaline tarkvara tarneahel tähendab nüüd tehisintellekti kihi turvamist
Traditsioonilised tarneahela kontrollimehhanismid (SCA, SBOM genereerimine, ehituse päritolu, SLSA kinnitamine) loodi maailma jaoks, kus inimesed kirjutasid koodi ja paketid pärinesid avalikest registritest. 2026. aastal olid tehisintellekti agendid commit koodi autonoomselt, MCP-serverid täidavad tööriistakutseid kasutajate nimel ja pahatahtlikke pakette luuakse nii, et need sihtiksid otse tehisintellekti tööriistu. Turvaline tarkvara tarneahela strateegia, mis ei kata tehisintellekti rünnakupinda, pole enam täielik. Vienna tegi selle konsensuse nähtavaks nii müüjate boksides, sessioonide aruteludes kui ka koridorivestlustes.
Mida me Viinist kaasa võtame
OWASP globaalne rakenduste turvalisus EL 2026 oli kasulik kalibreerimispunkt. Kolm vestlust, mis messikeskuses kõige sagedamini aset leidsid (MCP turvalisus, tehisintellektil põhinev BOM-valmidus ja kogu tarkvara tarneahela turvamine tehisintellektil põhinevas keskkonnas) SDLC) on vestlused, mille jaoks Xygeni loodi.
Nullusaldus jõudis võrku, pilve ja identiteeti juba aastaid tagasi. Tarkvaraarenduse elutsükkel on see kiht, mida pole täielikult kaetud. Tehisintellekti loodud kood moodustab nüüd 40% commitJuhtivates organisatsioonides ja kuna agentide töövood laiendavad rünnakupinda kiiremini, kui traditsioonilised rakenduste turvalisuse tööriistad suudavad kohaneda, on see lõhe muutumas turvameeskondade jaoks 2026. aasta teisel poolel määravaks väljakutseks.
Kui jäite Viinist ilma ja tahate näha, mida me boksis G-08 demonstreerisime, on kaks võimalust süveneda: tootetuur platvormi toimimise nägemiseks või broneerige demo, ja me tutvustame teile täpselt seda, mida me messikeskuses näitasime.
KKK
Mis on OWASP AISVS?
OWASP AISVS (tehisintellekti turvakontroll) Standard) on esimene kogukonnapõhine ja testitav turvakontroll standard spetsiaalselt tehisintellekti süsteemidele loodud. See avaldati 2026. aasta juunis OWASP Global AppSec EU Viinis ning sisaldab 12 peatükis 514 kontrollitavat nõuet, mis hõlmavad treeningandmete terviklikkust, kiiret sisestamist, MCP turvalisust, agentide orkestreerimist, tarneahelat ja palju muud. Erinevalt juhtimisraamistikest on iga nõue kirjutatud nii, et seda kontrollitakse vastavalt läbimisele või läbikukkumisele.
Milline on turvaline tarkvara tarneahel aastal 2026?
Turvaline tarkvara tarneahel tähendab 2026. aastal mitte ainult avatud lähtekoodiga sõltuvuste kaitsmist, CI/CD pipelineja luua artefakte, aga ka tehisintellekti mudeleid, agente, MCP-servereid ja tehisintellekti kodeerimistööriistu, mis on nüüdseks integreeritud tarkvaraarenduse igasse etappi. Tehisintellekti agentidena commit Kuna kood luuakse autonoomselt ja pahatahtlikud paketid sihivad üha enam tehisintellekti tööriistu, on tarneahela turvalisus laienenud ja hõlmab kogu agentide arenduse elutsüklit.
