સ્લોપ્સક્વેટિંગ શું છે?

ઢાળવાળી બેસવું એટલે શું? તે એક હુમલો છે. જેમાં દૂષિત તત્વો એઆઈ કોડિંગ સહાયકો જે પેકેજ નામો ભ્રમિત કરે છે તે જ નામો રજીસ્ટર કરે છે, પછી તે પેકેજોને માલવેરથી લોડ કરે છે અને ડેવલપર તેમને ઇન્સ્ટોલ કરે તેની રાહ જુએ છે. તે કોઈ ધારનો કેસ નથી. પ્રસ્તુત સંશોધનમાં USENIX સુરક્ષા 2025, ૫૭૬,૦૦૦ કોડ નમૂનાઓમાં AI કોડિંગ મોડેલો દ્વારા ભલામણ કરાયેલા ૧૯.૭% પેકેજો અસ્તિત્વમાં નહોતા, અને સંશોધકોએ પરીક્ષણ કરાયેલા મોડેલોમાં ૨૦૫,૦૦૦ થી વધુ અનન્ય ભ્રામક નામો નોંધ્યા.

સ્લોપ્સક્વેટિંગ શું છે તે સમજવું (અને વ્યવહારમાં સ્લોપ્સક્વેટિંગનો અર્થ કેવો દેખાય છે) મહત્વપૂર્ણ છે કારણ કે તે ફક્ત AI ની વિચિત્રતા નથી. સ્લોપ્સક્વેટિંગ એ AI-યુગનો અનુગામી છે ટાઇપોસ્ક્વેટિંગ, એક મહત્વપૂર્ણ તફાવત સાથે: ટાઇપોસ્ક્વેટિંગ માનવની ટાઇપિંગ ભૂલ પર આધાર રાખે છે, જ્યારે સ્લોપ્સક્વેટિંગ મોડેલની ભૂલ પર આધાર રાખે છે, જે હુમલાખોર દ્વારા તેનો મોટા પાયે ઉપયોગ કરવા માટે અનુમાનિત રીતે પુનરાવર્તિત થાય છે. આ માર્ગદર્શિકા સમજાવે છે કે સ્લોપ્સક્વેટિંગ શું છે, તે પેકેજ સમીક્ષા દ્વારા તેને પકડી શકાય તે કરતાં વધુ ઝડપથી કેમ ફેલાય છે, તે કયા જોખમો બનાવે છે, અને સંગઠનો ઉત્પાદન સુધી પહોંચે તે પહેલાં તેને કેવી રીતે શોધી અને અટકાવી શકે છે.

ઢોળાવનો અર્થ: વ્યાખ્યા #

ઢાળવાળો અર્થ, ઔપચારિક રીતે: એક પેકેજ નામ રજીસ્ટર કરવાની પ્રથા જે એક વિશાળ ભાષા મોડેલ ભ્રમિત કરે છે, એક શોધાયેલ નામ જે બુદ્ધિગમ્ય લાગે છે પરંતુ કોઈપણ જાહેર રજિસ્ટ્રીમાં અસ્તિત્વમાં નથી, અને તેને દૂષિત કોડથી લોડ કરવાની પ્રથા. વાસ્તવિક વિકાસકર્તા AI ના સૂચનના આધારે તેને ઇન્સ્ટોલ કરે તે પહેલાં.

આ શબ્દ ટાઇપોસ્ક્વેટિંગ (સામાન્ય ખોટી જોડણી દ્વારા વાસ્તવિક નામની નકલ કરતા પેકેજ નામની નોંધણી) ની વિભાવનાને જનરેટિવ AI ના ચોક્કસ નિષ્ફળતા મોડ સુધી વિસ્તૃત કરે છે. જ્યાં ટાઇપોસ્ક્વેટિંગ માનવ ટાઇપોનું શોષણ કરે છે, ત્યાં સ્લોપ્સક્વેટિંગ એક એઆઈ મોડેલનો ભ્રમn: કોડિંગ આસિસ્ટન્ટ એવા પેકેજ માટે pip install અથવા npm install ની ભલામણ કરે છે જે ક્યારેય અસ્તિત્વમાં નથી, અને જે હુમલાખોરે પ્રોમ્પ્ટ પર સમાન શોધાયેલ નામનું પુનરાવર્તન જોયું છે તે પહેલા તેને રજીસ્ટર કરે છે.

વ્યવહારિક દ્રષ્ટિએ, આનો અર્થ આ છે: સપ્લાય ચેઇન હુમલો જે મોડેલની ભૂલને કાર્યકારી શોષણમાં ફેરવે છે, જેમાં AI ના સૂચન પર વિશ્વાસ કરવા સિવાય કોઈ માનવ ભૂલની જરૂર નથી. તે સૈદ્ધાંતિક નથી. 2023 માં સૌમ્ય પરીક્ષણ તરીકે મૂકવામાં આવેલા એક જ ભ્રામક પેકેજે ત્રણ મહિનામાં શૂન્ય પ્રમોશન સાથે 30,000 થી વધુ ડાઉનલોડ્સ મેળવ્યા અને પુષ્ટિ આપી કે આ ચોક્કસ પેટર્નનો ઉપયોગ કરતા દૂષિત પ્રકારો આજે જાહેર રજિસ્ટ્રીમાં લાઇવ છે.

સ્લોપ્સક્વેટિંગ અને ટાઇપોસ્ક્વેટિંગ: શું તફાવત છે? #

સ્લોપ્સક્વેટિંગ અને ટાઇપોસ્ક્વેટિંગનું પરિણામ સમાન હોય છે (ડેવલપર દૂષિત પેકેજને કાયદેસર માનીને ઇન્સ્ટોલ કરે છે), પરંતુ ભૂલનો સ્ત્રોત સ્પષ્ટ રીતે અલગ છે.

ટાઇપોસ્કેટિંગ માનવ ટાઇપિંગ ભૂલ પર આધાર રાખે છે: ડેવલપર વિનંતીઓ ટાઇપ કરે છે અને તેના બદલે વિનંતીઓ ટાઇપ કરે છે, અને જે હુમલાખોરે તે ખોટી જોડણીવાળું નામ રજીસ્ટર કર્યું છે તે રાહ જોઈ રહ્યો છે. જોખમ એક ડેવલપરના કીસ્ટ્રોક, એક ક્ષણની બેદરકારી સાથે જોડાયેલું છે.

સ્લોપ્સક્વેટિંગ માનવ ભૂલને સંપૂર્ણપણે દૂર કરે છે અને તેને મોડેલની ભૂલથી બદલી નાખે છે, જે દરેક ડેવલપરમાં પુનરાવર્તિત થાય છે જેમને સમાન પ્રોમ્પ્ટ મળે છે. ફોલો-અપ વિશ્લેષણમાં જાણવા મળ્યું છે કે જ્યારે સંશોધકોએ સમાન પ્રોમ્પ્ટને દસ વખત ફરીથી ચલાવ્યા, ત્યારે દરેક રન પર 43% ભ્રામક પેકેજ નામો દેખાયા, અને 58% એક કરતા વધુ વખત પુનરાવર્તિત થયા. તે પુનરાવર્તિતતા એ છે જે સ્લોપ્સક્વેટિંગને શોષણક્ષમ બનાવે છે: હુમલાખોરને ટાઇપોનો અંદાજ લગાવવાની જરૂર નથી. તેમને ફક્ત તે અવલોકન કરવાની જરૂર છે કે મોડેલ કયા ભ્રામક નામનું પુનરાવર્તન કરે છે અને વાસ્તવિક ડેવલપર કરે તે પહેલાં તેને રજીસ્ટર કરે છે.

સૌથી મોટો તફાવત સ્કેલનો છે. ટાઇપોસ્ક્વેટેડ પેકેજ ટાઇપિંગ અકસ્માતની રાહ જુએ છે. સ્લોપ્સ્વેટેડ પેકેજ એ જ મોડેલનો ઉપયોગ કરતી દરેક સંસ્થામાં આગામી ડેવલપર અને તે પછીના ડેવલપર અને તે પછીના ડેવલપર સુધી એ જ AI-જનરેટેડ ભલામણ પહોંચવાની રાહ જુએ છે.

સ્લોપ્સક્વેટિંગ શા માટે ફેલાય છે? #

ટાઇપોસ્ક્વેટિંગ હંમેશા જે કારણોસર થાય છે તે જ કારણોસર સ્લોપ્સક્વેટિંગ ફેલાય છે: હુમલાખોરો એક અનુમાનિત પેટર્નનો ઉપયોગ કરે છે જેના પર વિકાસકર્તાઓ મૂળભૂત રીતે વિશ્વાસ કરે છે. નવી વાત એ છે કે વિશ્વાસનું પ્રમાણ.

AI-સહાયિત કોડિંગનો ઉદય, ઓટોનોમસ એજન્ટ્સ અને "વાઇબ કોડિંગ" વર્કફ્લો, જ્યાં ડેવલપર્સ કોડ ચલાવતા પહેલા તેની ઓછી અને ઓછી સમીક્ષા કરે છે, તેણે સોફ્ટવેર હુમલાની સપાટીને બે નક્કર રીતે બદલી નાખી છે:

પ્રવેશ બિંદુ હવે ફક્ત ડેવલપર નથી. ટાઇપોસ્ક્વેટિંગ હુમલો એક વ્યક્તિની ટાઇપિંગ ભૂલ પર આધાર રાખે છે. સ્લોપ્સક્વેટિંગ મોડેલની અંદર જ ઉદ્ભવી શકે છે અને સેંકડો વિવિધ વિકાસકર્તાઓ સુધી ફેલાય છે જેઓ સમાન પ્રશ્નો પૂછે છે અને સમાન ભ્રામક ભલામણ મેળવે છે, જે એક જ હુમલાની પહોંચને ગુણાકાર કરે છે.

હુમલાની સપાટી સાંકળમાં વધુ ઉપર ગઈ છે. માનવ લખે છે તે કોડની સમીક્ષા કરવા માટે હવે પૂરતું નથી. ટીમોને AI સહાયક સૂચવે છે તે નિર્ભરતાઓ, તે કયા MCP સર્વર્સ સાથે જોડાય છે અને એજન્ટો કે જે કોઈ સીધી માનવ સમીક્ષા વિના સ્વાયત્ત રીતે પેકેજો ઇન્સ્ટોલ કરે છે તે પણ જોવાની જરૂર છે. પરંપરાગત AppSec, રિપોઝીટરીઝ અને માનવ સમીક્ષા માટે બનાવવામાં આવેલ છે commits, ડેવલપર, AI અને પેકેજ રજિસ્ટ્રી વચ્ચેની આ નવી ક્રિયાપ્રતિક્રિયાનું અવલોકન કરવા માટે ક્યારેય ડિઝાઇન કરવામાં આવ્યું ન હતું, જે બરાબર તે જ જગ્યાએ છે જ્યાં સ્લોપ્સક્વેટિંગ છુપાયેલું છે.

ઢાળિયા થવાના જોખમો #

સ્લોપ્સક્વેટિંગ એવા પરિમાણોમાં જોખમ ઊભું કરે છે જે એકબીજાને જટિલ બનાવે છે, અને આ વલણ ઘટવાને બદલે ઝડપથી વધી રહ્યું છે.

• પુનરાવર્તિત શોષણ. ભ્રામક નામો રેન્ડમ નથી હોતા, તેથી તે જ નકલી નામ સત્રો અને મોડેલોમાં અનુમાનિત રીતે ફરી દેખાય છે. હુમલાખોરોને અનુમાન લગાવવાની જરૂર નથી; તેમને ફક્ત મોડેલ વર્તનનું અવલોકન કરવાની અને એવા નામોની નોંધણી કરવાની જરૂર છે જે વારંવાર આવતા રહે છે, જે એક વખતના ભ્રામકતાને સ્કેલેબલ, પુનરાવર્તિત હુમલામાં ફેરવે છે.
• એજન્ટિક પ્રચાર. સ્લોપ્સક્વેટિંગ હવે ફક્ત ડેવલપર દ્વારા સૂચવેલા ઇન્સ્ટોલ કમાન્ડને કોપી-પેસ્ટ કરવા સુધી મર્યાદિત નથી. જાન્યુઆરી 2026 માં, સંશોધકોએ શોધી કાઢ્યું કે AI કોડિંગ એજન્ટોએ પહેલાથી જ 237 રિપોઝીટરીઓમાં ભ્રામક npm પેકેજનો સંદર્ભ આપતી સૂચનાઓ ફેલાવી દીધી હતી, એજન્ટો હજુ પણ તેને દરરોજ ઇન્સ્ટોલ કરવાનો પ્રયાસ કરી રહ્યા હતા, ભૂલ પકડવા માટે કોઈ માણસ લૂપમાં નહોતો.
• નામ-સમાનતા ટાળવી. આશરે ૩૮% ભ્રામક નામો વાસ્તવિક પેકેજો જેવા જ હોય ​​છે, જેનાથી ડેવલપર એક નજરમાં જ રિપ્લેસમેન્ટ શોધી શકે તેવી શક્યતા ઓછી થઈ જાય છે. વિશ્વસનીય ડિપેન્ડન્સીમાંથી એક અક્ષર દૂર રાખતું દૂષિત પેકેજ શંકાસ્પદ લાગતું નથી; તે તમે જાતે કરેલી ભૂલ જેવું લાગે છે.
• શોધ પછી સતત સંપર્કમાં રહેવું. રજિસ્ટ્રી દ્વારા સુરક્ષા નિયંત્રણ હેઠળ મૂક્યા પછી પણ, એક ભ્રામક પેકેજ જેણે કાયદેસર ESLint પ્લગઇનને બદલ્યું હતું તે સાપ્તાહિક ડાઉનલોડ્સ રેકોર્ડ કરી રહ્યું હતું, જે પુરાવા છે કે સ્લોપ્સક્વેટેડ પેકેજને ફ્લેગ કરવાથી તે તરત જ ઇન્સ્ટોલ થવાનું બંધ થતું નથી.

જ્યાં સ્લોપ્સક્વેટિંગ છુપાયેલું હોય છે #

સ્લોપ્સક્વેટિંગનો સૌથી મુશ્કેલ ભાગ એ છે કે તે થાય ત્યારે તે હુમલા જેવું લાગતું નથી; તે સામાન્ય પાઇપ ઇન્સ્ટોલ અથવા npm ઇન્સ્ટોલ સફળતાપૂર્વક પૂર્ણ થતું હોય તેવું લાગે છે, કારણ કે એકવાર હુમલાખોરે તેને રજીસ્ટર કરાવ્યા પછી પેકેજ ખરેખર અસ્તિત્વમાં હોય છે.

સ્લોપ્સક્વેટિંગ સામાન્ય રીતે આના દ્વારા પ્રવેશે છે:

• AI કોડિંગ સહાયકો અને કોપાયલોટ. પ્રારંભિક સૂચન, કાયદેસર, કાર્યરત કોડની સાથે રજૂ કરાયેલ એક શોધાયેલ પેકેજ નામ, એ છે જ્યાં નબળાઈ ઉદ્ભવે છે. આસપાસના કોડમાં કંઈ ખોટું લાગતું નથી, કારણ કે તે સામાન્ય રીતે નથી; ફક્ત નિર્ભરતા નકલી છે.
• સ્વાયત્ત કોડિંગ એજન્ટો. માનવ સમીક્ષા વિના ડિપેન્ડન્સી ઇન્સ્ટોલ કરતા એજન્ટિક વર્કફ્લો એક ચેકપોઇન્ટને દૂર કરે છે, ડેવલપર નામ ચકાસવા માટે થોભે છે, જે અન્યથા પ્રોજેક્ટ સુધી પહોંચે તે પહેલાં ભ્રમિત પેકેજને પકડી લેશે.
• કોઈ ચકાસણી પગલા વિના પેકેજ મેનેજરો. જ્યારે લક્ષ્ય પેકેજ અસ્તિત્વમાં હોય અને તે દૂષિત હોય ત્યારે pip install કે npm install ભૂલ કરતું નથી. ઇન્સ્ટોલ સામાન્ય રીતે પૂર્ણ થાય છે કારણ કે, પેકેજ મેનેજરના દ્રષ્ટિકોણથી, કંઈ ખોટું નથી.

સ્લોપ્સક્વેટિંગ કેવી રીતે શોધવું અને અટકાવવું #

સ્લોપ્સક્વેટિંગ અટકાવવા માટે વિચિત્ર સાધનોની જરૂર નથી. તેને AI કોડ "સૂચવે છે" તે ક્ષણે તેમને હળવા કરવાને બદલે, પહેલાથી અસ્તિત્વમાં રહેલા નિર્ભરતા સ્વચ્છતા પ્રથાઓને વ્યવસ્થિત રીતે લાગુ કરવાની જરૂર છે.

કોઈપણ નવા પેકેજને ઇન્સ્ટોલ કરતા પહેલા તેને ચકાસો, ખાસ કરીને AI સહાયક દ્વારા સૂચવાયેલ. ખાતરી કરો કે તે સત્તાવાર રજિસ્ટ્રીમાં અસ્તિત્વ ધરાવે છે, તેને કોણ જાળવે છે, તે ક્યારે પ્રકાશિત થયું હતું, અને તેના ડાઉનલોડ નંબરો સાચા દેખાય છે કે નહીં.

ક્યારેય એમ ન માનો કે AI-જનરેટેડ કોડ ડિફોલ્ટ રૂપે સુરક્ષિત છે.. જે કોડ "કામ કરે છે" તેનો અર્થ એ નથી કે તેની ડિપેન્ડન્સી કાયદેસર છે. ડિપેન્ડન્સી રિવ્યૂ કોડ રિવ્યૂનો ભાગ હોવો જોઈએ, તેનો અપવાદ નહીં.

જાણીતા CVE ની બહાર જોખમ પેટર્નને ફ્લેગ કરતી ડિપેન્ડન્સી સ્કેનીંગનો ઉપયોગ કરો: અસામાન્ય પેકેજો, હાલના નામો જેવા શંકાસ્પદ રીતે સમાન નામો, કોઈ ટ્રેક રેકોર્ડ વિના નવા જાળવણીકારો, અથવા અસામાન્ય વર્તન સાથે સ્ક્રિપ્ટો ઇન્સ્ટોલ કરો.

શાસન સ્તર તરીકે AI-SPM લાગુ કરો. AI સુરક્ષા પોશ્ચર મેનેજમેન્ટ એ એક એવી પ્રથા છે જે AI દ્વારા રજૂ કરાયેલા આ પ્રકારના જોખમને બરાબર સ્કેલ પર પકડવા માટે રચાયેલ છે, AI દ્વારા સૂચવેલ નિર્ભરતાઓને સતત શોધે છે અને માનવીને મેન્યુઅલી તપાસ કરવાનું યાદ આવે તે પહેલાં તેમને સ્કોર કરે છે.

ઝાયજેની સાથે સ્લોપ્સક્વેટિંગ સામે રક્ષણ #

ફક્ત ડેવલપર તકેદારી દ્વારા જ સ્લોપ્સક્વેટિંગને રોકી શકાતું નથી. "દરેક AI-સૂચવેલા પેકેજને ચકાસો" કહેતી નીતિ એવી સંસ્થામાં ફેલાતી નથી જ્યાં નિર્ભરતા સૂચનો કોઈપણ માનવ સમીક્ષા પ્રક્રિયા કરતાં વધુ ઝડપથી આવે છે.

ક્ષયગેનીસ અભિગમ આને સતત શોધ સમસ્યા તરીકે ગણે છે: AI ઇન્વેન્ટરી અને એઆઈ બોમ દરેક AI-પ્રસ્તુત સપાટી સમગ્ર નિર્ભરતા SDLC, ટીમોને AI સહાયકે ખરેખર શું સૂચવ્યું અને ઇન્સ્ટોલ કર્યું છે તેનો જીવંત રેકોર્ડ આપે છે. Xygeni Shieldદ્વારા સંચાલિત MEW (માલવેર પ્રારંભિક ચેતવણી), સહી અસ્તિત્વમાં આવે તે પહેલાં દૂષિત પેકેજો, જેમાં સ્લોપ્સક્વેટેડ પેકેજોનો સમાવેશ થાય છે, શોધે છે અને અવરોધિત કરે છે, જે સહી-આધારિત સ્કેનરો ખુલ્લા છોડે છે તે ચોક્કસ અંતરને બંધ કરે છે.

જો તમારી ટીમો AI કોડિંગ સહાયકોનો ઉપયોગ કરી રહી છે, તો સ્લોપ્સક્વેટિંગ સમસ્યા પહેલાથી જ હાજર છે. પ્રશ્ન એ છે કે શું આગામી ભ્રામક નામ ઇન્સ્ટોલ થાય તે પહેલાં તે પકડાઈ જાય છે.

FAQ #