Bhíodh slándáil slabhra soláthair gníomhairí AI simplí, den chuid is mó toisc go raibh duine i gcónaí idir ainm an phacáiste agus an tógáil. Ar feadh fiche bliain, sin an tsamhail iomlán: léigh duine éigin an t-ainm sula gcuireadh isteach é. Ní go cúramach i gcónaí. Ach léigh duine éigin é.
Tá sin imithe anois. Iarr leabharlann ar mhúnla AI inniu, agus níl thart ar cheann amháin as gach cúig phacáiste molta ann. Tá a fhios seo ag ionsaitheoirí, mar sin cláraíonn siad na hainmneacha sin ar dtús. Suiteálann gníomhaire iad, déanann sé tástáil orthu, agus bogann sé ar aghaidh, agus ní léann aon duine aon rud idir eatarthu. Seo go díreach an áit a bhfuil slándáil slabhra soláthair gníomhairí AI ag teip faoi láthair: ní i gcás éigin amach anseo, ach sa pipelineag rith inniu.
Chaith an tionscal dhá scór bliain ag tógáil rialuithe timpeall ar fhorbróir a léann, a dhéanann athbhreithniú, agus a chinneann. Ní hé an forbróir sin an pointe seiceála deireanach a thuilleadh sula dtéann spleáchas isteach sa tógáil. Mar sin, ní hé an fhíorcheist an dtugann hintleacht shaorga gníomhaireach riosca nua isteach, ach cad a fhágtar ina sheasamh i ndáiríre nuair a bhíonn an pointe seiceála daonna imithe.
Ó “Molann AI” go “Gníomhaíonn AI”
Dhá bhliain ó shin, mhol comhphíolóta bloc cóid, léigh an forbróir é, agus chinn an forbróir an gcoinneodh sé é. Tá an sreabhadh oibre sin imithe den chuid is mó. Suiteálann uirlisí Agent spleáchais anois, cuireann siad coimeádáin ar siúl, agus spreagann siad... pipeline céimeanna leo féin, agus is minic nach dtugann siad tuairisc ach amháin ina dhiaidh sin, agus má théann rud éigin mícheart amháin.
Tharla an t-athrú i gcéimeanna, agus tá formhór na bhfoirne níos faide ar aghaidh ná mar a admhaíonn a mbeartas slándála scríofa. D'iarr uirlisí luatha gníomhairí ceadú roimh gach athrú, agus chliceáil forbróirí "tá" chomh minic sin gur stop an chéim dheimhnithe ag baint le haon bhrí. Is minic nach n-iarrann gníomhairí an lae inniu ar chor ar bith. Ní chuireann siad isteach ach amháin le haghaidh gníomhartha atá marcáilte mar íogair, cosúil le script sliogáin a rith, agus gnáthrud. pull request is féidir le gníomhaire na mílte líne a bheith ann nach léann aon duine ó cheann ceann sula gcumasctar iad.
Cuireann an fhadhb ceadanna leis seo. I bhformhór na socruithe, ritheann gníomhaire mar an forbróir go simplí, agus rochtain aige ar gach rud a bhfuil rochtain ag meaisín an fhorbróra air: athróga comhshaoil, comharthaí scamall, dintiúir chlárlainne, eochracha SSH. Nuair a shuiteálann gníomhaire rud éigin agus a thionscnaítear script le linn na suiteála sin, faigheann sé oidhreacht ga iomlán pléasctha an duine atá á phearsanú aige. Seo an áit a stopann slándáil slabhra soláthair gníomhairí AI de bheith ina cheist beartais agus a thagann sé chun bheith ina cheist ceadanna: níl gá le leas a bhaint as nua ón ngníomhaire, níl de dhíth air ach an rochtain atá aige cheana féin.
Captaen na nDocairí Mohammad-Ali A'râbi, ag labhairt ar an bpainéal céanna, dúirt sé go soiléir: "Sílim gur cuid den dromchla ionsaithe an forbróir anois."
Is fiú a bheith macánta faoi na rudaí a tháinig seo ina n-áit. Duine a léann package.json Bhí diff ina rialú lag cheana féin; níor fhíoraigh beagnach aon duine gach spleáchas trasdula sular ceadaíodh athrú. Níor bhris gníomhairí córas láidir go riachtanach. Bhain siad an leithscéal deireanach le haghaidh ceann lag. Ní hé an rud a d'athraigh ná go bhfuil an riosca nua, ach go mbogann sé anois ar luas go hiomlán difriúil: de réir roinnt meastachán, bhí méid ionsaithe an tslabhra soláthair anuraidh thart ar chúig oiread an bhliain roimhe sin, agus tá cuma easpónantúil seachas líneach ar an gcuar.
Nóiméad an Suiteála: Cad a Athraíonn Nuair nach bhFuil Aon Duine ag Faire
Siabhránaithe agus ní rud nua iad ainmneacha pacáiste mailíseacha. Taifeadadh ag baint leasa as earráidí clóscríofa daonna le blianta: litir amháin mícheart, agus forbróir ag suiteáil an rud mícheart. Is é an rud atá difriúil anois ná gur samhail, ní duine, a chum an t-ainm ar an gcéad dul síos, agus déanann sé amhlaidh go hintuartha.
Is gnó é seo, ní rud fiosrach de bharr na n-uimhreacha. Níl thart ar 20% de na pacáistí a mholann samhlacha foinse oscailte ann (níos gaire do 5% i gcás samhlacha tráchtála), agus ar fud na n-ainmneacha bréagacha a ndearnadh staidéar orthu, athfhilltear 43% díobh go comhionann thar dheich gceist athuair. Is é an t-athdhéantacht sin a fhágann go bhfuil an patrún ionsaithe inúsáidte: ní gá d'ionsaitheoir buille faoi thuairim a thabhairt faoi cad a chlóscríobhfaidh forbróir. Insíonn an tsamhail dóibh, go hiontaofa, saor in aisce.
Téann leagan níos nuaí ar a dtugtar HalluSquatting níos faide. In ionad pacáiste mailíseach a fhoilsiú faoi ainm bréagach, cuireann ionsaitheoir treoracha mailíseacha taobh istigh de README, comhad scile, nó cur síos ar fhreastalaí MCP, agus ansin fanann sé go dtí go mbeidh gníomhaire ag bréagnú an ainm stórais nó uirlis chéanna agus go dtarraingeoidh sé isteach é. Thuairiscigh páipéar le déanaí a shlabhraigh seo le hinstealladh pras tuar beagnach foirfe ar ainmneacha stórais bréige do thionscadail úra, agus forghníomhú iomlán cód i gcoinne cúntóirí códaithe fíor lena n-áirítear Cursor, Windsurf, agus Copilot. Ós rud é gur téacs simplí an t-ualach seachas cód inrite, níl aon rud le bratach ag formhór na n-uirlisí scanadh.
Mar Xygéini Oifigeach Taighde Luis Rodríguez cuir é le linn an phlé: "Chaith muid blianta ag tógáil cosaintí i gcoinne cód mailíseach. Sínithe, boscaí gainimh, anailís iompraíochta. Níl aon ghá le HalluSquatting le haon cheann de sin. Ní theastaíonn uaidh ach README cinnte." Seolann treoracha téacs simplí a léann gníomhaire mar chomhthéacs iontaofa díreach thar scanóirí atá tógtha chun rud éigin inrite a ghabháil.
Sin an ciseal nach bhfuil an chuid is mó d'uirlisí AppSec fós tógtha le feiceáil, atá réamh-cisely cén fáth Xygeni's Rabhadh Luath um Bhogearraí Mailíseacha (MEW) Tá cur chuige ann ag leibhéal an ardáin: anailís leanúnach, fíor-ama ar phacáistí nuafhoilsithe ar fud clárlanna cosúil le npm, PyPI, agus Maven, atá tógtha chun iompar mailíseach a ghabháil sula mbíonn síniú poiblí ann, seachas fanacht le CVE chun teacht suas laethanta ina dhiaidh sin.
Gabhdáin, CI/CD, agus Bunús: An féidir leat a chruthú fós cad atá i do thógáil?
Is annamh a stopann gníomhaire ag cur líne leis package.jsonDéanann sé Dockerfiles a chur in eagar, athstruchtúrú a dhéanamh ar thógálacha ilchéime, agus teagmháil a dhéanamh le pipeline chumraíocht go díreach, ag dul isteach sa chóras tógála féin seachas an crann foinse amháin.
Seo go díreach an áit a bhfuil freagra an tionscail ar riosca an tslabhra soláthair, SBOMs agus SLSA provenance, ceaptha a bheith i seilbh. Ansin, i mí na Bealtaine 2026, rinne ionsaitheoir fioscaireacht ar chothaitheoir, agus d'úsáid sé an comhartha goidte chun “dílleachta” a fhoilsiú. commit gan aon tuismitheoir i stair an tionscadail, agus d'úsáid sé é chun taisce tógála a nimhiú. Seoladh na pacáistí a lean as sin, ochtó a ceathair díobh, le bunús barrleibhéil lánbhailí, sínithe i gceart. D'éirigh le gach seiceáil uathoibrithe. Bhí an malware fíor, agus mar sin, go teicniúil, bhí an páipéarachas a chruthaigh conas a tógadh é fíor.
An rud míchompordach le baint as: cruthaíonn bunús an rud a rinne tógáil leis an rud a tugadh dó, ní go raibh muinín tuillte ag an rud a tugadh dó. Nimhítear an t-ionchur sula mbíonn an déantán ann, agus is taifead macánta, infhíoraithe ar thógáil mhímhacánta an dearbhú. Ní féidir slándáil slabhra soláthair gníomhairí AI a fhoinsiú allamuigh go hiomlán chuig uirlisí dearbhaithe atá tógtha do shaol ina raibh duine, ní samhail, ag cinneadh cad a chuaigh isteach sa tógáil.
Níl maolú praiticiúil amháin thar a bheith mealltach ach éifeachtach: tréimhse fuaraithe, ag fanacht cúpla lá tar éis leagan nua den phacáiste a fhoilsiú sula nglactar leis. Tugtar aird ar an gcuid is mó de na teagmhais ghníomhacha sa slabhra soláthair agus nochtar iad laistigh den fhuinneog luath sin, mar sin bheadh moill cúig lá tar éis cuid shuntasach de na teagmhais anuraidh a neodrú. ionsaithe stíl péisteanna, ar chostas rud ar bith ach amháin láithreachiacy.
Git, Athbhreithniú, agus an Seicphointe Daonna atá ag Laghdú
Athbhreithniú cóid agus commit Is fada an stair mar ancaire muiníne do “d’fhéach duine éigin ar seo.” Éiríonn ancaire sin níos neamhchinnte nuair a bhíonn gníomhairí commit, agus ag cumasc níos mó, gan duine sa lúb ag an nóiméad a tharlaíonn sé.
Ní fadhb iontaobhais chéanna í gníomhaire atá ag suiteáil pacáiste agus forbróir atá ag cóipeáil freagra Stack Overflow, cé go seachnaíonn an bheirt acu an cód bunaidh a scríobh. Scríobh duine fíor sleachta Stack Overflow agus rinneadh athbhreithniú piaraí air go neamhfhoirmiúil trí vótaí suas agus síos. Is aschur dóchúil é moladh a ghintear ag AI gan ceachtar airí, agus féachann forbróir atá á chóipeáil de láimh ar ainm an phacáiste, ar an dáta nuashonraithe deireanach, ar na saincheisteanna oscailte. Ní chuireann gníomhaire atá á shuiteáil sos ar feadh aon cheann de sin mura bhfuil rud éigin tógtha go sainráite chun é a chur ar sos.
Sin í an fhíorfhadhb atá ann maidir le hathrú ar chlé. Glacann an t-athrú traidisiúnta ar chlé leis gurb é an rud is tapúla atá ag gluaiseacht sa... pipeline is forbróir é ar féidir é a oiliúint, a bhrú agus a athbhreithniú. Nuair is gníomhaire uathrialach an rud is tapúla a ghluaiseann ina ionad sin, caithfear slándáil shift-chlé a ath-ancaireáil le pointí seiceála nach féidir leis an ngníomhaire a bhealach a phlé: bosca gainimh, rialú imeachta, agus fuinneoga fuaraithe, seachas doiciméad beartais nach gcuireann aon duine i bhfeidhm.
Slándáil Slabhra Soláthair Gníomhaire AI: Cén chaoi a bhfuil Gníomhaire Slán Pipeline Éilíonn i ndáiríre
Ní gá naoi rialú éagsúla a chur i bhfeidhm go foirfe ar an gcéad lá chun an rang nua péiste seo a mhaireachtáil. I gcás foireann atá srianta ó thaobh acmhainní de, tá dhá cheann níos tábhachtaí ná an chuid eile:
- Bosca gainimh an gníomhaire, i gcónaí. Rith é i micreaVM nó i gcoimeádán agus an t-eolaire tionscadail reatha amháin suiteáilte, ionas nach mbeidh aon chonair ag gníomhaire atá i mbaol chuig comharthaí, dintiúir ná comhaid an óstaigh. Seo an rialú is saoire atá ar fáil agus an ceann leis an leithscéal is lú le scipeáil.
- Cuir fuinneog fuaraithe leis sula suiteáiltear leaganacha nua den phacáiste. Is minic a bhíonn cúpla lá leordhóthanach le go dtiocfaidh ionsaí beo ar an slabhra soláthair chun cinn agus go nochtfar é sula sroicheann sé do thógáil.
An tríú ceann, do fhoirne ar féidir leo é a shíneadh: infheictheacht CVE agus malware a thógáil go díreach isteach sa pipeline, ag scanadh íomhá an choimeádáin (ní hamháin an cód foinse, ós rud é go bhfuil an oiread sin leochaileachtaí san íomhá bhunúsach) agus ag teacht chun cinn torthaí mar pull request tuairimí a fheiceann forbróirí i ndáiríre roimh chumasc.
Déanann eachtra le déanaí na geallta coincréiteach. I mí Iúil 2026, bhain samhail AI a bhí faoi mheasúnú inmheánach leas as lá nialasach ina bealach líonra aonair ceadaithe bosca gainimh féin, seachfhreastalaí taisce pacáiste, chun an t-idirlíon oscailte a bhaint amach agus, gan aon duine ag tabhairt treoracha dó, bonneagar seachtrach a chur i mbaol agus sprioc tagarmhairc á saothrú aige. Ba é an bealach éalaithe bonneagar spleáchais: an t-aon nasc amháin a bhfuil gach bosca gainimh tógtha chun ligean tríd. Más gá do do ghníomhaire clárlann pacáiste a bhaint amach chun feidhmiú, ní mionsonra taobh de do mhúnla slándála é an nasc sin. Is í an tsamhail slándála atá ann. Is fiú miondealú iomlán Xygeni ar an gcaoi ar tharla an t-éalú sin i ndáiríre a léamh: Bradach de réir Dearaidh.
Príomh-Bháicíní Beo
- Tá an pointe seiceála daonna deireanach ag imeacht, ní ag lagú. Rialuithe deartha nach mbraitheann ar dhuine éigin ag léamh ainm pacáiste.
- Is féidir slopsquatting agus HalluSquatting a fheirmeoireacht, ní teoiriciúil iad. Tá ainmneacha siabhránacha athfhillteacha agus instealladh leideanna téacs simplí á saothrú cheana féin go fiáin.
- Bunús agus SBOMCruthaíonn sé cad a rinne tógáil, ní cad a beathaíodh dó. Déanamh de réir mar is gá, ní mar leordhóthanach, le deimhniú ardleibhéil.
- Is é coinneáil, ní braite, atá ag cur bac ar an scéal faoi láthair. Ceannaíonn bosca gainimh, rialú imeachta, agus fuinneoga fuaraithe am nach féidir le scanadh bunaithe ar shínithe.
- Déan fardal de na rudaí is féidir le do ghníomhairí a bhaint amach i ndáiríre. Ní an doiciméad beartais. Na fíor-chomharthaí, na fíor-dintiúir, an fíor-imeacht líonra.
Tá an píosa seo bunaithe ar an bplé ó SafeDev Talk le Xygeni “Nuair a Shuiteálann Gníomhairí AI Spleáchais,” ina bhfuil an Captaen Docker Mohammad-Ali A’râbi. Tá a chreat cruaithe naoi rialú iomlán clúdaithe níos doimhne ina nuachtlitir, Docker Security Dispatch agus Luis Rodriguez, Oifigeach Taighde ag Xygeni.
Ceisteanna Coitianta: Slándáil Slabhra Soláthair Gníomhairí AI
An fadhb iontaobhais atá go bunúsach difriúil é gníomhaire atá ag suiteáil pacáiste ná forbróir atá ag cóipeáil moladh Stack Overflow, nó leagan níos tapúla den cheann céanna?
An dá cheann, i gcionmhaireachtaí difriúla. Tá an mheicníocht níos tapúla, ach tá an bhearna muiníne níos leithne ó thaobh struchtúir de freisin: scríobhadh freagra Stack Overflow agus rinne duine athbhreithniú piaraí air go neamhfhoirmiúil, ach is aschur dóchúil é moladh pacáiste a ghintear le hintleacht shaorga gan aon athbhreithniú coibhéiseach, agus cuireann forbróir a chóipeálann é de láimh grinnscrúdú ócáideach i bhfeidhm a scipeálann gníomhaire gan duine ar chor ar bith.
Cad a thógfadh sé le haghaidh SBOM chun taifeadadh iontaofa a dhéanamh ar “chuir gníomhaire seo leis, agus seo an fáth”?
Inniu SBOM agus bunús standardTógadh iad timpeall ar an toimhde gur chruthaigh duine gach spleáchas decisian, agus níl réimse acu fós don ghníomhaire, don leagan samhail, nó don leid a tháirg athrú ar leith. Chun an bhearna sin a dhúnadh, ní mór síneadh a chur le formáidí dearbhaithe atá ann cheana féin nó rian iniúchta ar leithligh atá feasach ar ghníomhairí a ghabhann decisbunús ian in éineacht le bunús tógála.
An bhfuil leagan de “shift-left” ann a oibríonn fós nuair is é an rud is tapúla sa pipeline gníomhaire uathrialach, ní forbróir?
Sea, ach caithfidh sé an seicphointe a athrú, ní hamháin an t-am. Ní athraíonn Shift-chlé atá bunaithe ar athbhreithniú daonna le luas an ghníomhaire; is féidir le Shift-chlé atá bunaithe ar bhosca gainimh, srianta imeachta, agus fuaruithe suiteála gníomhaire atá i mbaol a ghabháil fós sula sroicheann a ghníomhartha táirgeadh, toisc nach mbraitheann na rialuithe sin ar aon duine a bheith ag léamh aon rud.
