Watanni takwas. Manyan abubuwa guda huɗu. Tsarin ɗaya: tsarin samar da software bai sami sabon abokin gaba ba, ya sami sabon makami. Tsakanin Satumba 2025 da Mayu 2026, tsutsa mai yaɗa kansa, ɗan wasan ƙasa, kamfen na kwafi, da kuma samfurin AI da aka sace kowannensu ya shiga. pipelinewanda miliyoyin masu haɓaka software ke amincewa da su kowace rana. Wannan shine sabon salon barazanar tsaro ta yanar gizo: cikin sauri, wahalar gani, kuma yana ƙaruwa da ƙarfi ta hanyar AI iri ɗaya da ƙungiyoyin haɓakawa ke amfani da shi don aika lambar.
Idan tsarin tunaninka na barazanar tsaro ta yanar gizo har yanzu yana farawa kuma yana ƙarewa da imel na phishing da sabar da ba a gyara ba, bayanan da ke ƙasa za su sabunta shi.
Sabuwar Siffar Barazanar Tsaron Yanar Gizo
Tsawon shekaru, barazanar tsaro ta yanar gizo na nufin sata takardun shaidar sirri, sabar da ba ta dace ba, da kuma injiniyan zamantakewa. Waɗannan haɗarin ba su ɓace ba: 81% na bayanan da aka tabbatar sun karya a shekarar 2022 sun haɗa da takardun shaidar da aka lalata. Amma wani sabon rukuni ya koma tsakiyar tattaunawar: barazanar AI. Ƙungiyoyin ci gaba yanzu sun dogara ne da mataimakan lambar AI, matukin jirgi mai aiki, da kuma Model Context Protocol (MCP) sabar za su gina manhaja cikin sauri, kuma kowannensu yanzu haka ana sa ran zai zama abin da za a yi niyya. Bincike ya nuna cewa kusan kashi 40% na lambar da aka samar ta AI tana ɗauke da raunin tsaro, wanda ke nufin saurin alkawuran AI yana zuwa tare da ƙaruwar haɗarin tsaro na AI da aka haɗa kai tsaye cikin tushen lambar.
Watanni Takwas, Abubuwa Huɗu: Yadda Barazanar AI Ta Ƙaru
Shaidar da ta fi bayyana cewa barazanar AI na ƙaruwa ba hasashe ba ce; jadawalin abin da ya riga ya faru:
- Satumba 2025, Shai-Hulud: tsutsar npm ta farko mai yaɗuwa da kanta, tana mai da masu haɓaka kansu tsarin isar da sako.
- Maris 2026, axios: malware na ƙasa da aka ɓoye a cikin wani kunshin da aka zana kusan sau miliyan 100 a mako.
- Afrilu 2026, SAP npm: ƙaramar maimaita tsarin tsutsa iri ɗaya, yana nuna sikelin dabarar.
- Mayu 2026, Claude Opus → PromptMink: babban samfurin harshe wanda aka yi amfani da shi don dasa malware a cikin wani wakili mai cin gashin kansa, tare da AI da kanta tana aiki a matsayin vector na harin.
Kowace matsala ta sake amfani da ita kuma ta ƙara girman wanda ke gabanta. Wannan shine babban abin da ke haifar da barazanar AI a shekarar 2026: suna ƙaruwa da sauri fiye da barazanar tsaro ta yanar gizo ta gargajiya, saboda irin wannan sarrafa kansa da ke taimaka wa masu haɓaka shi ma yana taimaka wa masu kai hari su yaɗu.
Dalilin da yasa Kayan Aikin Gargajiya Ba Za Su Iya Ganin Waɗannan Haɗarin AI ba
Kayan aikin AppSec na gargajiya suna tsayawa a wurin adanawa kuma ba su san menene samfurin ba. Kayan aikin ƙarshen zamani na gargajiya suna lura da tsarin aiki kuma ba sa fahimtar fakiti, sabar MCP, ko mataimakan AI. Wannan gibin da ke tsakanin su biyun shine ainihin inda AI ke fuskantar barazanar sauka, ba tare da an gano shi ba, har sai an gama lalacewar.
Alkaluma biyu sun tabbatar da cewa satar bayanai ta hanyar amfani da fasahar AI ta karu da kashi 376% tsakanin kwata na huɗu na 2025 da kwata na farko na 2026, kuma an sauke wata gada mai cutarwa ta MCP (CVE-2025-6514) sau 437,000 kafin a kama ta, wanda hakan ya ba da damar aiwatar da lambar nesa ga abokin ciniki. Sabobin MCP na jama'a ba su da aminci ta hanyar tsoho: kashi 5.5% suna ɗauke da lahani na gubar kayan aiki da kashi 43% suna ɗauke da lahani na allurar umarni masu tsanani wanda zai sa kayan aikin mai haɓakawa ya zama ɗaya daga cikin barazanar tsaro ta yanar gizo mafi tsanani da ƙungiya za ta iya fuskanta.
Tsarin Samar da Manhajoji Har Yanzu Shi Ne Babban Tushen Barazanar Tsaron Yanar Gizo
AI ba ta ƙirƙiro wannan matsala ba, ta faɗaɗa ta. Tsarin samar da software ya riga ya zama wurin da aka fi amfani da shi wajen fuskantar barazanar tsaro ta yanar gizo, kuma alkaluman sun nuna hakan. An gano fakitin buɗe tushen malware sama da 778,500 tun daga shekarar 2019, kuma wannan adadi ya karu da kashi 156% a cikin shekara guda don isa fakiti 512,847. ENISA ta gano cewa kashi 60% na hare-haren sarkar samar da kayayyaki sun yi amfani da amincewar abokan ciniki ga mai samar da kayayyaki, kuma bisa ga wasu ƙididdiga, sarkar samar da software yanzu tana fuskantar hari kusan kowane sa'o'i 48. Hare-haren sarkar samar da kayayyaki sun karu da kashi 742% tsakanin 2019 da 2022, tare da hasashen cewa kashi 45% na ƙungiyoyi za su fuskanci wannan matsala ta 2025 kuma farashin shekara-shekara ya kai dala biliyan 138 nan da 2031; farashin hare-haren sarkar samar da software a wannan shekarar kaɗai an kiyasta ya kai dala biliyan 60.
Dogara ɗaya da kuma pipeline raunin da ya haifar da waɗannan barazanar tsaro ta yanar gizo na gargajiya yanzu suna ɗauke da haɗarin AI: fakitin da aka lalata, GitHub Action da ba daidai ba, ko kuma wanda aka cire CI/CD mataki zai iya kai hari ga wakilin AI cikin sauƙi kamar mai haɓaka ɗan adam.
Faɗin Haɗarin Tsaron AI Fiye da Tushen Code
Ba kowace haɗarin AI ke rayuwa a cikin fayil ɗin lamba ba. Cikakken taswirar haɗarin tsaro na AI ya mamaye duk zagayowar rayuwar kadarar AI: allurar gaggawa da zubar da ruwa cikin gaggawa ta tsarin, bayanai masu mahimmanci da aka fallasa ta hanyar saitunan AI masu izini, vectors masu guba da abubuwan da aka saka, umarnin mugunta da aka ɓoye a cikin takardu da fayilolin doka, saitunan MCP marasa tsaro da sabar da ba a amince da su ba, dogaro da AI mai rauni ko mara ƙarfi, da kuma ikon sarrafawa mai yawa, inda wakilin AI ke aiki fiye da iyakokin da aka tsara shi da su.
Waɗannan rukunonin suna nuna kai tsaye ga Manyan aikace-aikacen OWASP guda 10 don LLM, da Manyan OWASP guda 10 don aikace-aikacen wakilai, Da Manyan 10 na OWASP MCP, tsare-tsare guda uku da sauri suka zama kalmomin da aka raba don haɗarin tsaron AI a duk faɗin masana'antar.
Rage Fuskantar Barazanar Tsaron Intanet: Abin da Ake Aiki da Shi A Gaske
Bayanan sun nuna abubuwa biyu da ke aiki akai-akai don yaƙar barazanar tsaro ta yanar gizo: tsaftar asali da kuma gano wuri. Kashi 98% na hare-haren yanar gizo ana hana su ne da tsaftar tsaro, duk da haka kashi 34% na keta bayanai har yanzu suna fitowa ne daga barazanar cikin gida, kuma kashi 60% na aikace-aikacen har yanzu suna ɗauke da rauni a cikin lambar ɓangare na farko. GitHub kanta ba ta da kariya: Kashi 1.9% na ma'ajiyar bayanai ta GitHub masu shaida na ra'ayi suna da mugunta, an gina su ne don fitar da bayanai ko aika malware ga masu bincike waɗanda suka amince da su.
Musamman ga haɗarin AI, gyara dole ne ya fara aiki a farkon zagayowar rayuwa:
- Tabbatar da a cikin IDE. Kama tsare-tsare marasa tsaro a cikin lambar da AI ta samar kafin ta kai ga pipeline yana rufe babbar hanyar sabbin barazanar tsaro ta AI.
- Gano malware kafin ya bayyana. Kayan aikin da aka yi amfani da su bisa suna ba su da fakitin kwana-kwana ta hanyar ma'anarsu, wanda shine ainihin gibin da Shai-Hulud, axios, da SAP npm suka yi amfani da shi.
- Kammala duk wani abu na AI. Ba za a iya sarrafa samfura, bayanai, wakilai, da sabar MCP ba, ko a kai musu hari ta hanyar wani abu da ƙungiya ba ta san yana gudana ba.
Yadda Xygeni Ke Magance Waɗannan Barazanar Tsaron Yanar Gizo
Xygeni Yana ɗaukar barazanar AI a matsayin wani ɓangare na farko na tsaron aikace-aikace maimakon wata matsala daban da aka rufe daga baya. DevAI yana amfani da tabbatar da tsaro na ainihin lokaci a cikin IDE na mai haɓaka, yana nuna alamun rashin tsaro a cikin lambar da aka samar da AI kafin a aika su. Gargaɗin Farko Kan Malware (MEW) cyana ci gaba da duba NPM, PyPI, da Maven don kama fakitin da ba su da kyau kafin a sami sa hannu, yana magance ainihin tsarin sarkar samar da kayayyaki da ke bayan Shai-Hulud, axios, da SAP npm. Tsaron AI yana gano kowace kadarar AI a duk faɗin SDLC, yana ƙididdige shi bisa ga tsarin OWASP da ke sama, kuma Shield yana aiwatar da manufofi a ƙarshen kafin a ba da izinin gudanar da samfurin, wakili, ko uwar garken MCP mara aminci.
Ƙungiyoyin da ke kula da fasahar AI suna fuskantar haɗari sosai a shekarar 2026. Su ne waɗanda za su iya ganin kowace kadarar da suke amfani da ita ta AI, su dakatar da abin da ba shi da aminci kafin su aiwatar, sannan su yi amfani da wannan basirar ga kayan aikin da suka riga suka mallaka.
FAQ
Wadanne manyan barazanar tsaro ta yanar gizo ne ke gabanmu a shekarar 2026?
Hare-haren sarkar samar da kayayyaki sun kasance mafi girma a rukuni ta hanyar girma da farashi, inda aka kiyasta lalacewar dala biliyan 60 a wannan shekarar da kuma hari kusan duk bayan sa'o'i 48. Tare da su, barazanar AI ta bayyana a matsayin rukuni mai saurin girma: satar takardun shaida da aka yi niyya ga AI ta karu da kashi 376% a cikin kwata guda, kuma abubuwan da suka faru kamar Shai-Hulud, axios, da PromptMink sun nuna cewa maharan suna amfani da AI a matsayin hanyar kai hari da kuma hanyar isar da sako.
Shin lambar da aka samar da AI tana da haɗarin tsaro?
Eh. Bincike ya nuna cewa kusan kashi 40% na lambar da aka samar ta AI tana ɗauke da raunin tsaro. Wannan ya sa tabbatarwa ta ainihi a cikin IDE na mai haɓakawa, kafin haɗa lambar, ɗaya daga cikin hanyoyin da suka fi tasiri don rage haɗarin tsaron AI a tushen.
Menene MEW kuma ta yaya yake magance barazanar AI?
Gargaɗin Farko na Malware (MEW) shine tsarin Xygeni na ci gaba da duba NPM, PyPI, da Maven. An tsara shi don kama fakitin ɓarna kafin a sami sa hannu, wanda yake da mahimmanci saboda kayan aikin da suka dogara da suna kawai suna kama abin da aka riga aka gano, suna rasa ainihin yanayin sifili a bayan barazanar AI na baya-bayan nan da tsutsotsi na sarkar samar da kayayyaki.
Shin sabar MCP sune ainihin tushen haɗarin AI?
Eh. Sabar MCP ta jama'a tana nuna haɗarin tsaro na AI mai araha a cikin daji: 5.5% na ɗauke da lahani na guba na kayan aiki da 43% na ɗauke da lahani na allurar umarni, kuma an sauke ɗaya daga cikin gadar MCP da aka lalata sau 437,000 kafin a gano ta.
