Lokaci na gaba da wani mataimakin AI ya ba da shawarar kunshin da za a saka, za ku duba ko da gaske yana nan? Yawancin masu haɓaka ba sa yi. Wannan gibin da ke tsakanin shawara da tabbatarwa shine inda hare-haren slopsquatting ke farawa, kuma cikin ƙasa da shekaru uku, barazanar ta samo asali daga shaidar ra'ayi na mai bincike zuwa aiwatar da lambar nesa a cikin wakilan lambar sirri masu zaman kansu. Wannan labarin yana bin diddigin juyin halittar slopsquatting da abin da kowane mataki ke nufi ga ƙungiyoyin AppSec da DevSecOps.
Sabo a nan? Fara da primer ɗinmu akan Mene ne slopsquatting da kuma yadda ake kare shi, sannan a dawo don ganin jadawalin.
Harin tsugunne a sakin layi ɗaya
Hari mai lanƙwasawa yana yin rijistar wani mummunan fakiti a ƙarƙashin sunan da ƙirar AI ke hasashen zai iya zama mafarki. Inda yin rubutu yana amfani da kuskuren rubutu na ɗan adam buƙatun domin buƙatun, slopsquatting yana amfani da samfurin kanta yana ƙirƙirar suna mai yiwuwa wanda babu rajista, sannan mai hari ya yi iƙirarin sunan da aka saba amfani da shi kafin kowa ya yi. Seth Larson, Mai Haɓaka Tsaro a Gidauniyar Python Software ne ya ƙirƙira kalmar, kuma Andrew Nesbitt ya shahara da ita. Abin da ya sa tsarin ya cancanci a bi diddiginsa shi ne yadda ya girma da sauri.
Juyin Halittar Slopsquatting
2023: alamar gargaɗi ta farko
Mai binciken tsaro Bar Lanyado ya lura cewa wasu LLMs sun ci gaba da ba da shawarar wani kunshin da ake kira huggingface-cli, wanda babu (ainihin kayan aikin yana shigarwa tare da shigar da pip -U “huggingface_hub[cli]”Domin nuna haɗarin, ya ɗora wani fakiti mara komai a ƙarƙashin wannan sunan da aka yi mafarkin. Cikin watanni uku an sauke shi sama da sau 30,000, ba tare da tallatawa ba, kuma sunan ƙarya ya bayyana a cikin README na wani ma'ajiyar bayanai da aka haɗa da bincike daga wani babban kamfanin fasaha. Fakitin bai yi lahani ba. Darasin bai kasance ba: sunan da aka yi mafarkin kawai dole ne ya kasance daidai don wani ya yi amfani da shi.
2024: daga rubutun blog zuwa labaran yau da kullun
A watan Maris na 2024, Jaridar The Register ta ba da rahoto kan samfuran AI da suka ƙirƙiro sunayen fakitin software da masu haɓaka software ke saukewa a lokacin, wasu kuma suna iya zama guba da malware. Rufewar ba ta da mahimmanci ga abin da ta bayyana a zahiri fiye da abin da ta nuna: huggingface-cli Ba wani abu bane da ake son sani a lokaci guda, amma alama ta farko ta wani tsari mai mahimmanci da manyan kamfanonin fasaha za su iya nunawa, kafin babban binciken da zai tabbatar da girmansa shekara guda bayan haka.
2025: ma'aunin farko mai tsauri
Takardar USENIX Security ta 2025 mai taken "Muna da Kunshin Ku!" (Spracklen et al.) ta gwada samfuran samar da lambar sirri guda 16, na kasuwanci da kuma waɗanda aka buɗe, a cikin samfuran Python da JavaScript guda 576,000. Ta motsa ta hanyar yin shiru daga labari zuwa bayanai:
- Kashi 19.7% na fakitin da aka ba da shawarar ba su wanzu ba.
- Samfuran da ba a buɗe ba suna yawan yin mafarki (21.7% a matsakaici) fiye da na kasuwanci (5.2%).
- Wadanda suka fi aikata laifuka, CodeLlama 7B da 34B, sun yi mafarkin samun fiye da kashi ɗaya bisa uku na sakamakon da suka samu.
- A cikin dukkan samfuran, masu bincike sun rubuta sama da sunaye 205,000 na musamman waɗanda aka yi wahayi zuwa gare su, babban yanki ne da zai iya ƙarfafa kamfen mai ɗorewa a cikin yanayin halittu.
Binciken ya kuma rarraba yadda jabun ke samar da su: 38% sun kasance haɗuwa da suka haɗa sunayen fakiti guda biyu na gaske (daidai tsarin da daga baya ya samar da shi). canjin amsawa-codeshift daga jscodeshift da kuma react-codemod), kashi 13% na nau'ikan fakitin gaske ne na rubutu, kuma kashi 51% na ƙirƙira ne kawai waɗanda ake iya fahimta amma aka ƙirƙira su gaba ɗaya. Wannan rukunin farko ya fi muhimmanci ga tsaro, domin sunan da aka haɗa daga kayan aiki guda biyu na gaske shine mafi wahalar ganowa a kallo ɗaya.
Mafi mahimmancin abin da aka gano ga masu kai hari: mafarki ba wai bazuwar ba ne kuma ba ya canzawa a kowane yunƙuri. Lokacin da masu bincike suka sake yin irin wannan saƙo sau goma kowannensu, kashi 43% na sunayen da aka yi mafarkin sun bayyana a kowane gudu ɗaya kuma kashi 58% sun sake faruwa fiye da sau ɗaya. Mai kai hari ba ya buƙatar tsammani. Suna lura da halayen samfura, suna lura da sunayen da ke maimaitawa, kuma suna yin rijista da farko. Wannan maimaitawa shine abin da ke mayar da mafarki ɗaya zuwa hari mai girma.
2026: daga fakitin da aka keɓe zuwa wakilai masu cin gashin kansu
A wannan shekarar an samar da mafi kyawun shaida cewa yin kwafi-manna ba ya takaita ga mai haɓaka ba. npm shigarwa.
A watan Janairun 2026, mai binciken tsaro Charlie Eriksen ya gano wani fakitin npm mai ban mamaki, canjin amsawa-codeshift, cewa umarnin wakilai da aka samar ta hanyar AI ya riga ya bazu a cikin ma'ajiyar bayanai 237 ta hanyar cokali mai yatsu, tare da wakilai har yanzu suna ƙoƙarin shigar da shi kowace rana. Ya samo asali ne a cikin guda ɗaya commit na fayilolin ƙwarewar wakilin AI da aka rubuta wanda babu wani mutum da ya sake duba shi. Eriksen ya yi rijistar sunan da kansa, a matsayin kariya, kafin wani mahari ya yi amfani da shi wajen kai hari.
A gefe guda kuma, wani fakiti mai cutarwa mai suna shigo da kaya marasa amfani, an yi ta mafarkin a maimakon halaltaccen eslint-plugin-unused-imports, ya ci gaba da zana shigarwar ko da bayan npm ya sanya shi a ƙarƙashin tsaro, wanda ke nuna tsawon lokacin da harin slopsquatting zai iya ci gaba da neman waɗanda abin ya shafa bayan an yi masa alama.
Sannan, a watan Yulin 2026, masu bincike sun bayyana wata dabara mai alaƙa da ake kira "HalluSquatting" wacce ke haɗa mafarki da allurar gaggawa: ana iya kwace wakilin lambar AI wanda ke ɗaukar albarkatun mafarki a madadin mai amfani zuwa gudanar da lambar da aka bayar ta maharin. Wannan yana faɗaɗa juyin halittar slopsquatting daga haɗarin shigarwa mara aiki zuwa vector mai aiki na aikin nesa-code-execution a cikin ayyukan haɓaka wakilai.
Me yasa "vibe coding" ya faɗaɗa saman harin
Slopsquatting ba zai yi wani tasiri ba idan lambar da aka samar da AI ta kasance ta musamman. Ba haka ba ne. Yunƙurin mataimakan coding, wakilai masu zaman kansu, da ayyukan "vibe coding", inda masu haɓakawa ke duba lambar ba tare da yin la'akari da ita ba kafin su gudanar da ita, ya canza yanayin harin ta hanyoyi biyu masu mahimmanci.
Da farko, wurin shiga ba wai kawai mai haɓaka rubutu ba ne. Harin rubutu ya dogara ne akan kuskuren rubutu na mutum ɗaya. Yanzu kuskuren ya samo asali ne daga cikin samfurin kuma yana yaɗuwa ga ɗaruruwan masu haɓaka rubutu waɗanda ke yin tambayoyi iri ɗaya kuma suna samun irin wannan shawarar da aka saba gani.
Na biyu, saman harin ya tashi sama da sarkar. Bai isa a kalli lambar da ɗan adam ke rubutawa ba. Dole ne ƙungiyoyi su kula da abubuwan da mataimakin AI ya ba da shawara, sabar MCP da yake haɗawa da ita, da kuma wakilan da ke shigar da fakiti ba tare da wani ɗan adam a cikin madauki ba. AppSec na Gargajiya, an gina shi don sake duba ma'ajiyar bayanai da kuma na ɗan adam. commits, ba a taɓa tsara shi don lura da hulɗar da ke tsakanin mai haɓakawa, AI, da rajista ba, wanda shine ainihin inda slopsquatting ke ɓoye yanzu.
Abin da wannan ke nufi don rigakafi
Babu ɗaya daga cikin waɗannan da ke sa AI mai tasowa ya zama mara tsaro. Yana gabatar da haɗarin sarkar samar da kayayyaki wanda kayan aikin gargajiya ba a gina su don kamawa ba, kuma yana buƙatar ƙa'idodin tabbatarwa da muka riga muka yi amfani da su ga duk wani dogaro na waje: kada ku yarda da shi ta hanyar tsoho, tabbatar da tushen, kuma ku sarrafa wannan tabbatarwa ta atomatik maimakon dogara ga ƙwaƙwalwar kowane mai haɓakawa. Cikakken littafin kariya yana cikin jagorarmu don Tsaron sarkar samar da kayayyaki ta AI, amma ɗan gajeren sigar ita ce tabbatarwa da hannu, duk da cewa har yanzu yana da mahimmanci, yana dakatar da ƙaruwa lokacin da sunan da aka yi mafarki zai iya isa ga dubban masu haɓakawa a lokaci guda, ko kuma wakili zai iya shigar da shi ba tare da sake dubawa na ɗan adam ba.
Dakatar da fakitin da aka yi wa hasashe kafin wani wakili ya shigar da su
Lamunin shekarar 2026 suna da wata siffa guda ɗaya: haɗarin shigar da kayan ya faru ne ba tare da wani mutum a cikin lamarin ba. Wannan shine ainihin gibin. Xygeni Shield an gina shi ne don. Shield wakili ne mai sauƙi a ƙarshen mai haɓakawa wanda ke toshe fakitin ɓarna a lokacin shigarwa, ta amfani da Gargaɗin Farko na Malware (MEW) hukunce-hukuncen da ke aiki kafin a sami wani sa hannu. Lokacin da mataimakin AI ko wakili mai zaman kansa ya yi ƙoƙarin shigar da kunshin da aka yi wa hallucination, wanda aka yi wa rijista sabo, Shield yana kimanta shi yayin da aka ɗauko shi kuma yana toshe shi, don haka rubutun shigarwa ba ya aiki, ko ɗan adam yana kallo ko a'a. Kowane toshe yana gudana zuwa iri ɗaya Xygeni na'ura wasan bidiyo a matsayin lambar ku, ginawa, da sakamakon lokacin aiki, da kuma Shield yana gudana tare da EDR ɗinku na yanzu maimakon a kan shi.
Fara kyauta. Tsarin Xygeni na Masu Haɓaka Kasuwanci shine €0: ma'ajiyar bayanai 10, na'urar daukar hoto 200 a wata, har zuwa masu ba da gudummawa 5, babu katin kiredit. Sign up with GitHub, GitLab, ko Google kuma ku fara yin scan ɗin ku a cikin ƙasa da mintuna 10; Shield Kariyar ƙarshen zai zo ga shirin Mai Haɓakawa nan ba da jimawa ba.
FAQ
Shin manajan kunshin zai iya hana yin tsalle-tsalle da kansa?
Ba cikakke ba ne. Gano karo na npm yana toshe sunayen da suka yi kama da na yanzu, wanda ke taimakawa wajen hana rubuta rubutu, amma sunan da aka yi mafarki sabon tsari ne wanda ba a iya gano karo ba. Idan mai hari ya yi rijistar kunshin da aka yi mafarki kafin mai haɓakawa ya shigar da shi, shigarwar za ta kammala ba tare da kuskure ba saboda akwai ainihin fakitin. Rigakafi yana buƙatar tabbatar da asalin fakitin da halayensa, ba wai kawai duba rajistar kanta ba.
Me ya bambanta shari'o'in wakilai na 2026 da na baya-bayan nan na yin slopsquatting?
Abubuwan da suka faru a baya sun dogara ne akan umarnin shigarwa na kwafi-manna mutum. A cikin shari'o'in 2026, wakilai masu zaman kansu sun shigar ko sun yi ƙoƙarin shigar da fakitin da aka yi mafarki ba tare da wani ɗan adam ya sake duba matakin ba, kuma dabarar HalluSquatting ta ci gaba da yin amfani da hanyar haɗa mafarki da allurar gaggawa don cimma aiwatar da lambar nesa a cikin aikin wakilin.
