A shekarar 2023, wani mai bincike kan tsaro mai suna Bar Lanyado ya gudanar da wani gwaji mai natsuwa. Ya lura cewa mataimakan AI suna ci gaba da ba da shawarar wani kunshin Python mai suna huggingface-cli, wani fakiti wanda babu shi. Don haka ya ƙirƙiri shi: wani wuri mara komai, wanda aka ɗora a ƙarƙashin sunan da samfuran ke ƙirƙira. Bai ƙara wani aiki ba kuma babu kayan aiki. Ya jira kawai.
Cikin watanni uku, an sauke fakitin fiye da sau 30,000. Umarnin shigarwa na hasashe ya sami shiga cikin ma'ajiyar jama'a ta README mallakar wani babban kamfanin fasaha. Fakitin Lanyado bai yi lahani ba. Amma gwajin ya tabbatar da wani abu mai ban tsoro: mai hari zai iya annabta abin da AI zai ƙirƙira, ya fara yin rijista, sannan ya bar masu haɓaka su shigar da kansu. Wannan dabarar yanzu tana da suna, yin tsalle-tsalle, kuma yana ɗaya daga cikin barazanar da ke ƙaruwa cikin sauri a cikin sarkar samar da software.
Menene slopsquatting?
Slopsquatting shine harin sarkar samar da kayayyaki wanda wani mai hari ke yin rijistar wani software mai cutarwa a ƙarƙashin sunan da masu taimaka wa AI ke hasashen zai iya yin mafarki. Idan mai haɓaka manhaja ya nemi taimako daga kayan aikin AI kuma ya ba da shawarar shigar da wani abin dogaro mai kama da wanda ba shi da tabbas amma wanda ba shi da tabbas, maharin ya riga ya yi iƙirarin cewa sunan yana cikin rajistar jama'a, don haka shawarar "mai taimako" tana shigar da malware maimakon komai.
Kalmar ta kasance wanda Seth Larson ya ƙirƙira a watan Afrilun 2025, mai haɓaka tsaro-wanda ke zaune a Gidauniyar Python Software. Wannan wasa ne akan typosquatting, tsohon harin inda masu laifi suka yi rikodin kuskuren rubutu na fakitin shahara (buƙatun maimakon buƙatun). Bambancin shine tushen kuskuren: yin amfani da rubutu yana amfani da rubutu na ɗan adam, yayin da yin amfani da rubutu na slopsquatting yana amfani da "slop" na AI: fitarwa mai ƙarfi, mai iya magana, da kuskure da manyan samfuran harshe ke samarwa.
Me yasa slopsquatting yake aiki a zahiri?
Za ka iya ɗauka cewa mafarkin AI hayaniyar bazuwar ce: sunan bogi daban-daban a kowane lokaci, ba zai yiwu a yi amfani da shi a matsayin makami ba. Binciken ya ce akasin haka, kuma wannan shine ainihin ma'anar.
An gabatar da wani bincike da aka yi wa takwarorinsu a Tsaro na USENIX 2025 (Spracklen et al.) An gwada manyan samfuran harsuna 16 a cikin samfuran lambobi 576,000 da aka samar. Ta gano cewa kashi 19.7% na fakitin da aka ba da shawarar ba su wanzu ba: jimilla sunaye 205,474 na musamman da aka yi wahayi zuwa gare su. Abin mamaki, waɗannan abubuwan mamaki an yi su ne maimaituwa: Kashi 43% na sunayen bogi sun sake bayyana a cikin tambayoyin da aka maimaita, kuma kashi 58% sun sake bayyana a cikin jerin tambayoyi goma na wannan tambayar. Samfuran tushen buɗewa sun yi amfani da fakiti 21.7% na lokacin; har ma samfuran kasuwanci kamar GPT-4 sun yi hakan kashi 5.2% na lokacin: ɗaya cikin ashirin.
Maimaita abu shine abin da ke mayar da wani abu mai ban mamaki zuwa hari. Mai hari ba ya buƙatar tsammani. Suna iya gudanar da shahararrun umarni, rubuta waɗanne fakitin da samfuran ke ci gaba da bayarwa, da kuma rubuta waɗannan sunayen a matsayin malware. AI tana yi musu niyya.
Yadda harin tsugunnewa ke faruwa
Silsilar harin ta yi gajeru, wanda hakan wani ɓangare ne na dalilin da ya sa take da haɗari:
- Kula. Mai kai harin yana tura mataimakan lambar AI tare da ayyukan ci gaba na gama gari da rajistar sunayen waɗannan kayan aikin da aka ƙirƙira amma ba sa cikin rajistar.
- Yi rijista. Suna buga wani fakitin mugunta a ƙarƙashin ɗaya daga cikin waɗannan sunayen da aka yi mafarkin su, tare da README mai tsabta, bayanan da za a iya fahimta, da kuma nauyin da aka ɓoye a cikin rubutun shigarwa.
- Dakata. Mai haɓakawa (ko wakilin lambar sirri mai zaman kansa) yana yin tambaya makamancin wannan kayan aikin AI, yana karɓar shawarar da aka saba gani, kuma yana gudanar da shi shigar.
- A aiwatar. Ƙoƙarin shigar da kayan yana kunna wuta, yana fitar da sirri, yana buɗe harsashin baya, ko kuma yana dasa ƙofa ta baya, kuma yarjejeniyar tana tafiya ƙasa zuwa ginin da samarwa.
Masu sarrafa lambar sirri masu zaman kansu sun sa mataki na 3 ya fi yiwuwa. Wakilin da ke shigar da abubuwan da suka dogara da shi ba tare da bita na ɗan adam ba yana cire wurin bincike guda ɗaya inda mai haɓaka zai iya tsayawa ya yi tunani, "Ban taɓa jin labarin wannan kunshin ba."
Yaya mummunan abu yake, da gaske?
Ƙarfin da ke ƙaruwa, ba ya raguwa. Binciken USENIX ya gwada samfura 16 kuma har yanzu ya gano cewa kusan ɗaya cikin fakiti biyar da aka ba da shawarar babu su, don haka wannan ba matsala ba ce da ta takaita ga tsoffin kayan aiki ko marasa ƙarfi. Kuma mai taimaka wa masu amfani da lambar kwamfuta da ke aiki daga bayanan horo kaɗai ba shi da hanyar sanin ko sunan fakitin da ya ba da shawara yana da aminci, an yi mafarki, ko kuma an riga an yi masa alama a matsayin malware: ba shi da ra'ayi na ainihin lokacin rajistar. Wannan ba abin mamaki ba ne a dakin gwaje-gwaje. Halayyar da masu haɓaka ke amfani da ita yanzu sau da yawa a rana ce.
Slopsquatting kuma yana ƙaruwa tare da raguwar tsaftar sarkar samar da kayayyaki. A shekarar 2025, kamfen ɗin ɓarna mai yawa ya zama samfurin aiki na farko don hare-haren sarkar samar da kayayyaki, kamar yadda Sabbin Takaitattun Abubuwan Haɗari na Xygeni na 2026: masu kai hari suna bugawa da yawa, suna karɓar saukar da sauri, kuma suna dogara da yuwuwar, kuma abubuwan da ke faruwa a cikin AI suna ba su wadataccen sunaye masu canzawa don yin rijista.
Yadda ake kare kai daga yin tsalle-tsalle a kan kujera
Gaskiyar magana ita ce kayan aikin da aka yi amfani da su ta hanyar sa hannu ba za su iya fahimtar wannan ba. Kunshin da aka yi amfani da shi a slop squatted sabo ne; babu CVE, babu sa hannu, kuma yana iya kasancewa na tsawon sa'o'i kaɗan kafin a cire shi, tsawon lokacin da zai iya tara dubban shigarwa. Ingancin kariya ya dogara ne akan ayyuka huɗu:
- Kada ka taɓa shigar da fakitin da AI ta ba da shawara ba tare da tabbatar da cewa yana wanzuwa ba kuma halal ne. Duba ainihin tarihin saukewa, mai kula da shi, da kuma wurin ajiyar bayanai, ba wai kawai sunan yana da kyau ba.
- Gano malware ta hanyar hali, ba ta hanyar sa hannu ba. Yi maki a cikin fakiti a lokacin bugawa akan ayyukan lokacin shigarwa, kiran hanyar sadarwa, da tsarin ɓoyewa, don haka ana yiwa kunshin da ba shi da kyau alama da zarar ya bayyana maimakon bayan an riga an san shi.
- Sanya firewall na dogaro tsakanin masu haɓakawa da rajista. A killace fakitin da ake zargi ko kuma sababbi ta atomatik kafin su isa ga wani gini, maimakon amincewa da rajistar jama'a ta hanyar da ba ta dace ba.
- Nemo abin da AI ke aiki a cikin na'urar ku pipeline. Mataimakan coding da wakilai masu zaman kansu waɗanda ke shigar da abubuwan da suka dogara da su wani ɓangare ne na farfajiyar harinku. Dokar Kayan Aiki ta AI (AI-BOM) yana nuna hakan a fili.
Slopsquatting alama ce ta babban canji a jiki
Slopsquatting shine mafi kyawun misali na tsari mai faɗi: AI yanzu shine abin da ke rubuta lambar ku da abin da maharan ke nunawa a cikin sarkar samar da kayayyaki. Kare shi a ware bai isa ba; yana cikin dabarar faɗaɗa. Don cikakken hoto, duba jagorarmu zuwa Tsaron sarkar samar da kayayyaki ta AI, wanda ke rufe fakitin da ba su da kyau, Haɗarin MCP, da lambar da AI ta samar tare da kariyar da ke magance su.
Dakatar da yin tsalle-tsalle kafin ya kai ga gininka
Mafi kyawun wuri don dakatar da fakitin da aka yi amfani da shi a slopsquatted shine lokacin da mai haɓaka ya yi ƙoƙarin shigar da shi, kafin rubutun shigarwa ya fara aiki. Wannan shine abin da Xygeni Shield ya aikata. Shield wakili ne mai sauƙi a ƙarshen mai haɓakawa wanda ke toshe fakitin ɓarna a lokacin shigarwa, ta amfani da Gargaɗin Farko na Malware (MEW) hukunce-hukuncen da ke aiki kafin a sami wani sa hannu. Lokacin da mataimakin AI ya nuna dogaro da wani abu mai ban mamaki kuma mai haɓaka ya fara aiki shigar, Shield yana kimanta fakitin yayin da aka samo shi kuma yana toshe shi: rubutun bayan shigarwar ba ya taɓa aiwatarwa, kuma ƙungiyar tsaro tana ganin yunƙurin da cikakken mahallin.
Domin MEW tana ƙididdige halayen fakitin da zarar an buga shi (ayyukan lokacin shigarwa, kiran hanyar sadarwa, tsarin ɓoye bayanai), Shield yana kama ainihin sabbin fakitin da babu sa hannu-duk da haka waɗanda slopsquatting ya dogara da su, tare da rubuta rubutu, rikicewar dogaro, da kuma sulhu tsakanin mai kula. Kowane toshe yana gudana zuwa cikin na'urar Xygeni iri ɗaya kamar lambar ku, ginin ku, da binciken lokacin aiki, don haka babu wani sabon abu dashboard kuma babu sabuwar alaƙar mai siyarwa, kuma Shield yana gudana tare da EDR ɗinku na yanzu, ba akan sa ba.
Fara kyauta. Tsarin Xygeni na Masu Haɓaka Kasuwanci shine €0: ma'ajiyar bayanai 10, na'urar daukar hoto 200 a wata, har zuwa masu ba da gudummawa 5, babu katin kiredit. Sign up with GitHub, GitLab, ko Google kuma ku fara yin scan ɗin ku a cikin ƙasa da mintuna 10; Shield Kariyar ƙarshen zai zo ga shirin Mai Haɓakawa nan ba da jimawa ba.
FAQ
Shin yin shiru a tsaye barazana ce ta gaske ko kuma kawai a ka'ida?
Gaskiya ne. Wani shaida na ra'ayi na 2023 daga mai bincike Bar Lanyado ya ga wani kunshin mai riƙe wuri a ƙarƙashin wani suna mai kama da mafarki (huggingface-cli) an sauke shi sama da sau 30,000 cikin watanni uku. Wani bincike na USENIX Security 2025 ya gano cewa kashi 19.7% na fakitin da aka ba da shawarar AI ba su wanzu, kuma kashi 43% na waɗannan sunayen da aka yi mafarkin suna maimaitawa a duk lokacin da aka yi musu tambayoyi, ma'ana maharan za su iya annabta su kuma su yi musu rijista.
Menene bambanci tsakanin slopsquatting da typosquatting?
Yin amfani da fasahar rubutu (Typosquatting) yana amfani da fasahar rubutu ta ɗan adam ta hanyar yin rijistar kuskuren rubutu na fakitin da aka fi sani (buƙatun domin buƙatun). Slopsquatting yana amfani da abubuwan da ake gani a zahiri ta hanyar yin rijistar sunayen fakiti masu aminci amma marasa kyau waɗanda manyan samfuran harshe suka ƙirƙira. Dukansu suna da nufin yaudarar mai haɓakawa don shigar da fakitin mugunta, amma kuskuren da suke amfani da shi ya bambanta.
Zan iya amincewa da mataimakan lambar AI don ba da shawarar dogaro?
Ba tare da tabbatarwa ba. Har ma manyan samfuran kasuwanci suna yin mafarkin fakitin da ba sa wanzuwa kusan kashi 5% na lokaci, kuma sabon bincike ya gano kusan kashi 28% na shawarwarin haɓaka dogaro da kai daga samfurin yanzu an yi su ne da mafarkin. Kullum tabbatar da cewa fakitin da aka ba da shawara yana nan da gaske kuma yana da inganci kafin a shigar da shi.
Ta yaya zan kare tushen lambar sirrina daga yin tsalle-tsalle?
Tabbatar da fakitin da AI ta ba da shawarar kafin shigarwa, gano malware ta hanyar hali a lokacin bugawa maimakon jiran sa hannu, sanya tafin wuta mai dogaro tsakanin masu haɓakawa da masu rajista na jama'a, da kuma kula da tarin kayan aikin AI da wakilai da ke gudana a cikin na'urarka. pipeline.
