No nā makahiki i hala iho nei, ua maopopo ka palena o ka palekana o nā noi: ka waihona a me ka pipelineʻO ia kahi i noho ai nā kaohi, kahi i holo ai nā scan, kahi i hoʻoholo ai nā hui inā hoʻouna ʻia kekahi mea i ka hana. Ua kau ʻia nā mea a pau ma luna o hoʻokahi kuhi: ua koho maopopo kahi mea hoʻomohala i ke code a me nā mea hilinaʻi i komo i ka ʻōnaehana.
ʻAʻole paʻa kēlā manaʻo. Ua kākau ʻia, hāpai ʻia, a hoʻokomo ʻia paha kahi hapa nui o ke code i kēia lā e kahi ʻelele AI, pinepine me ka nānā ʻole ʻana o kekahi i ka inoa o ka mea e huki ʻia ana. Ke hoʻopau ʻia ka decisʻO ka neʻe ʻana o ka mea i komo i ke code, pēlā nō hoʻi ka hoʻouka ʻana. Neʻe ia i mua loa o ke kaʻina hana: i ka manawa i hana ʻia ai ke code, i loko o ke kōkua ponoʻī a i loko o nā faila e hoʻonohonoho iā ia.
ʻO kēia kāu ʻili hoʻouka kaua AI: kēlā me kēia kumu hoʻohālike, ʻelele, kikowaena MCP, mākaukau, a me ka hilinaʻi i manaʻo ʻia e AI hiki ke hoʻolauna i ka pilikia ma mua o ka nānā ʻana o ke kanaka. ʻO ka AI like a kāu mau mea hoʻomohala e hilinaʻi nei he ʻāpana ia o ia mea. ʻAʻole kēia he pilikia i ka wā e hiki mai ana. He hoʻololi ia i hana mua ʻia, a eia ke ʻano o ia mea ma ka hana maoli.
He nalu o nā hoʻouka kaua, ʻaʻole he hanana kaʻawale
ʻAʻohe o kēia mau mea he mea hoʻomaʻamaʻa labcisa i ʻole he kuhiakau. He mau hanana lehulehu kēia i hoʻopaʻa ʻia, kokoke i ka makahiki i hala, a kokoke iki kēlā me kēia i ka ʻelele AI ponoʻī:
- ʻAukake 2025, s1ngularity: Ua ʻaihue nā mea hoʻouka i kahi hōʻailona hoʻopuka mai Nx, kekahi o nā ʻōnaehana kūkulu i hoʻohana nui ʻia, a ua hoʻokuke i nā mana ʻino i npm, me ka hoʻohana ʻana i nā mea hana AI e ʻimi i nā mea huna ma nā mīkini a nā mea hoʻomohala.
- Kepakemapa 2025, palapala hoʻoponopono/hoʻoponopono hewa: ʻO kekahi o nā ʻaelike nui loa a npm ma o ka hiki ʻana, 18 mau pūʻolo me nā hoʻoiho he ʻoi aku ma mua o ʻelua biliona i kēlā me kēia pule, i lawe ʻia ma o ka hijack o ka moʻokāki mālama hoʻokahi.
- Kepakemapa 2025, Shai-Hulud: ʻo ia kekahi o nā ilo i hoʻopaʻa mua ʻia i hiki ke hoʻolaha ponoʻī ma o npm. ʻO kāna nalu ʻelua, i Nowemapa, ua ʻoi aku ka ikaika a pili i nā mea huna i hōʻike ʻia ma mua o 25,000 mau waihona.
- ʻOkakopa 2025, nā mea i lawe ʻole ʻia mai: ʻāpana o ka hoʻolaha PhantomRaven, kahi i hoʻokomo ai ka AI hallucination i ka malware maoli i loko o ka npm ma o kahi ʻano hana slopsquatting.
- I kēia makahiki, ʻo ClawHub: he papa inoa mākau AI i hoʻomake ʻia kahi i loaʻa ai nā polokalamu ʻino ʻelima o nā mākau ʻehiku i hoʻoiho nui ʻia.
Ke hoʻokō nei ka ʻoihana i ka hopena like. ʻO ka OWASP Top 10 no nā noi LLM e kau i ka hoʻokomo wikiwiki ma ka helu ʻekahi. ʻO ka OWASP MCP Top 10 (i kēia manawa ma ka beta) e kuhikuhi ana i nā ʻelele protocol e hoʻohana ai e kamaʻilio me nā mea hana. ʻO ka OWASP Agentic Skills Top 10, kahi papahana Incubator-stage hou, kapa i nā mākau ʻino ma ke ʻano he pilikia nui loa. Neʻe mālie ʻo OWASP; ʻo ka wehe ʻana i ʻekolu mau alo i ka manawa hoʻokahi, ʻo kekahi o lākou me ka wikiwiki, e ʻōlelo ana i kahi mea e pili ana i ka wikiwiki o kēia neʻe ʻana.
Hoʻohui like nā mea ʻekolu a pau ma ka manaʻo hoʻokahi: ʻo nā kuhikuhi, nā mea hana, a me nā hoʻonohonoho ʻana a puni kahi kumu hoʻohālike i kēia manawa he ʻāpana o ka ʻili hoʻouka kaua AI, a noho mau lākou i loko o kāu waihona ponoʻī. ʻO ia ka mea e hāpai i ka nīnau mua e pono ke nīnau ʻia i kāu mau hui: ʻo wai ka mea e nānā i nā faila lula, nā mākau, a me nā hoʻonohonoho MCP e noho ana i kāu repo?
Vector 1: ke akamai make ʻawahia
He waihona o nā kuhikuhi a me nā hiki ke aʻo aku i kahi ʻelele AI pehea e hana ai i kahi hana. ʻAʻole ia wale nō ke ala e hoʻohālikelike ai i ke ʻano o kahi ʻelele (nā faila lula, hooks, a hana like nā hoʻonohonoho MCP), akā kaʻana like lākou a pau i hoʻokahi waiwai: hele lākou i loko o ka waihona, me ke code.
Ua loiloi ʻia i kēia makahiki he 4,000 o kēia mau mākau i ka noiʻi ʻana:
- Ua loaʻa i ka 36% ma ka liʻiliʻi hoʻokahi hemahema palekana.
- He 13.4% ka mea koʻikoʻi.
- Kokoke i 100 mau ukana ʻino i piha.
ʻO ka hoʻololi koʻikoʻi: ʻaʻole i hoʻopaʻa hou ka mea hoʻouka i kāu code. Hoʻopaʻa lākou i ka ʻelele e kākau ana i kāu code, e kanu ana i nā ʻōlelo huna (i kekahi manawa me ka hoʻohana ʻana i nā huapalapala ʻike ʻole ʻia) a ke kumu hoʻohālike e heluhelu ai a mālama ai he hana. ʻAe kahi loiloi kanaka i ka pull request me ka manaʻo maikaʻi no ka mea, i ko lākou mau maka, ua maʻemaʻe ke ʻano o ka faila. Wehewehe ke kumu hoʻohālike i nā ʻōlelo kuhikuhi i ʻike ʻole ʻia e ka mea loiloi.
ʻAʻole kēia he kumumanaʻo. Ua ʻae ʻo CVE-2025-59536 (CVSS 8.7) i ka hoʻokuʻu ʻana iā Claude Code mai kahi waihona i hilinaʻi ʻole ʻia, kahi e hiki ai i kahi hoʻonohonoho ʻino ke holo i nā kauoha ma mua o ka ʻae ʻana o ka mea hoʻohana i ka dialog hilinaʻi. ʻO ka lua o ka nāwaliwali, ʻo CVE-2026-21852, ua ʻae i ka exfiltration o kahi kī API ma o ka hoʻonohonoho i kāohi ʻia e ka papahana, me ka ʻae ʻole o ka mea hoʻohana i kekahi mea.
H2: Vector 2: slopsquatting
Hoʻohui ka inoa i ka "slop" (ka ʻōpala a AI i kekahi manawa e hana ai) me ka hoʻouka typosquatting maʻamau. Aia ka Typosquatting i ka hewa kanaka: hoʻopaʻa inoa ka mea hoʻouka i kahi inoa pūʻolo kokoke i kahi mea kaulana a kali i kahi typo. He mea maʻamau ia.
Slopsquating ʻaʻole kali no kahi hewa. Ma ke aʻo ʻana i ʻōlelo ʻia i loko o kēia kau, 19.7% o nā kuhikuhi pūʻolo i hana ʻia e nā hiʻohiʻona AI i kuhikuhi i nā pūʻolo i loaʻa ʻole. Hoʻopunipuni pinepine nā kumu hoʻohālike i nā inoa like, no laila e nānā ka mea hoʻouka i ka inoa a ka AI i hana ai, hoʻopaʻa inoa i kēlā mau inoa me ke code ʻino, a kali i ka hoʻouka hou ʻana i manaʻo ʻia e AI e huki iā ia i loko o kāu polokalamu.
ʻAʻole liʻiliʻi ka unahi: ua ʻike ʻia ma mua o 450,000 mau pūʻolo ʻino hou i ka makahiki 2025. ʻElua mau hiʻohiʻona e hoʻokūpaʻa ai:
- Ua kanu kekahi mea noiʻi i kahi pūʻolo hoʻāʻo ʻino ʻole i kapa ʻia ʻūmiʻi maka-cli e hōʻoia i ke kumu. Ua hoʻopaʻa inoa ʻia ʻoi aku ma mua o 30,000 mau hoʻoiho i loko o ʻekolu mahina.
- nā mea i lawe ʻole ʻia mai, mai ka papa manawa ma luna, ua hōʻoia ʻia he polokalamu ʻino, noho i loko o kahi papa inoa lehulehu, e hoʻohana pono ana i kēia ʻano hana. ʻAʻole kēlā he hoʻāʻo.
ʻAʻole ka nīnau inā hiki ke hana i kēia i kāu hui. ʻO ka nui o nā pūʻolo i manaʻo ʻia e AI e komo ana i kāu code i kēia lā me ka nānā ʻole ʻia e kekahi.
ʻO ka pane: standardke hopu nei lākou
Holo like nā mana ʻelua. ʻOiai e wikiwiki ana nā hoʻouka kaua, standardKe pane nei nā kino o kēia mau mea:
- NIST SP 800-218A hoʻonui i ka ʻōnaehana hoʻomohala polokalamu palekana me nā hana kikoʻī i nā hiʻohiʻona AI, me nā hōʻike o ka pono a me ke kumu.
- In Mei 2026, CISʻO A a me kāna mau hoa G7 honua i paʻi ʻia ke alakaʻi ma kahi Bila Polokalamu o nā Mea Hana no AI, e wehewehe ana i nā mea e pono ai i loko o kēlā papa inoa: nā kumu hoʻohālike, nā ʻikepili, nā ʻāpana, nā mea hoʻolako, a me nā mea hilinaʻi.
Ua maopopo ke kuhikuhi: ke SBOM ke hoʻonui nei i loko o kahi AI-BOM. ʻAʻole hiki iā ʻoe ke hōʻoia a hōʻike paha i nā mea hiki ʻole iā ʻoe ke papa inoa. A i kēia lā, ʻaʻole hiki i ka hapa nui o nā hui ke:
- 43% ʻaʻole hiki ke nānā a hoʻopaʻa inoa paha i nā mea hana AI a lākou e hoʻohana nei.
- 79% ʻaʻohe ʻike i nā mea hana AI a me nā ʻōnaehana MCP e holo ana i ko lākou wahi ponoʻī.
Ma nā wahi i hoʻoponopono ʻia, ke neʻe nei kēia waihona mai ka hana maikaʻi i ka manaʻolana ʻaelike a i ʻole ke kuleana hoʻokō. Akā, haʻi wale ka waihona iā ʻoe i kāu mea. Ma kāna iho, ʻaʻole ia e ālai i kahi hoʻouka kaua.
ʻO ke kaawale: he EDR no AppSec
SAST a SCA ua hoʻolālā ʻia nā mea hana e kālailai i ke code a me nā mea hilinaʻi, ʻaʻole i ke ʻano o kahi ʻelele a i ʻole kona hoʻonohonoho ʻana. He EDR ʻike i nā kaʻina hana a me nā pilina pūnaewele, akā nele pinepine ia i ka pōʻaiapili palekana noi e wehewehe i kahi hilinaʻi a i ʻole kahi hoʻonohonoho ʻelele. Ma waena o kēlā mau ʻano ʻelua o nā mea hana e noho ana kahi hakahaka, kahi e hana ʻia ai ke code i kēia manawa, a ma kahi e noho ai ka ʻili hoʻouka AI.
ʻEkolu mau wahi makapō o kēlā hakahaka:
- Nā waiwai AI. ʻAʻole ʻike ʻia nā kumu hoʻohālike, nā ʻelele, a me nā kikowaena MCP ma kāu SAST'a a da SCAka radar. ʻAʻole hiki iā ʻoe ke papa inoa i nā mea āu e ʻike ʻole ai.
- Nā faila hoʻonohonoho. ʻO ke ʻano o nā mākau, nā lula, a me nā hoʻonohonoho MCP e hoʻohālikelike ai i ke ʻano o ka mea hana akā nānā pinepine ʻia me he mea lā he kikokikona maʻemaʻe ʻole ia.
- Nā hoʻouka pūʻolo. A hiki i ka hilinaʻi ʻino ke holo ma mua o ka ʻike ʻia he ʻino, a laila e hoʻokaʻawale i nā mea huna a me nā hōʻailona me ka ʻae ʻole ʻia e kekahi.
Pehea e pani ai ʻo Xygeni
He aha ka hana a ka EDR no nā endpoints, ʻO Xygeni Hana ʻo Shield no ke ola holoʻokoʻa hoʻomohala i kōkua ʻia e AI: pale ia i kahi i hana ʻia ai ke code me ka hoʻomaopopo ʻana i ka pōʻaiapili palekana noi.
- ʻIke ʻia ma kahi SAST a SCA mai hōʻea. Hōʻailona ʻo Xygeni i nā mākau ʻino a me nā faila lula, kālailai i nā hoʻonohonoho MCP, a kūkulu i kahi mākaukau loiloi AI-BOM, i hoʻohālikelike ʻia i ka OWASP LLM, MCP, a me Agentic Skills Top 10s.
- ʻO ke akamai, ʻaʻole nā pūlima wale nō. Nānā ʻo MEW (Malware Early Warning) i ke ʻano a me ka pilikia o kahi pūʻolo e ālai iā ia ma mua o ka loaʻa ʻana o kahi CVE, kahi ʻōlelo aʻoaʻo, a i ʻole kahi pūlima lehulehu. Hoʻokiʻoki ka ʻike pūnaewele hou i nā pilina i nā ʻōnaehana ʻino i ʻike ʻia.
- Hoʻokahi kiko kaohi, mai ke code a i ka endpoint. He ʻākena hoʻokahi, i hoʻolaha ʻia me ka ʻole o ka hoʻolālā hou ʻana i ke kaiapuni, me ke kūʻokoʻa ʻikepili ʻEulopa a me nā hōʻike hoʻokō i kūkulu ʻia.
Ma kahi hōʻike ola, ua ālai kēia hoʻokō kulekele i ka hoʻāʻo ʻana o kahi ʻelele AI e hoʻokomo i kahi pūʻolo ʻino ma o ʻekolu mau ala hoʻonohonoho like ʻole (kaiapuni virtual, ka luna pūʻolo, a me ka hoʻoiho pololei) ma mua o ka pau ʻana o ka hoʻonohonoho ʻana, ua hoʻopaʻa inoa ʻia nā mea āpau i ka manawa maoli a hiki ke hoʻokuʻu ʻia i kahi SOC. ʻO ka hoʻokomo ʻana i kahi papahana mua e lawe ma kahi o hoʻokahi hola; ʻo ka hoʻonui ʻana i ka uhi ʻana ma kahi hui piha e lawe pinepine i hoʻokahi a ʻelua pule, ma muli o ke ʻano.
Nīnau Hoʻoholo Pine
He aha ka ʻilikai hoʻouka kaua AI ma kekahi paukū?
ʻO ka ʻili hoʻouka AI ka hoʻonohonoho o nā kumu hoʻohālike, nā ʻelele, nā kikowaena MCP, nā mākau, nā faila lula, a me nā hilinaʻi i manaʻo ʻia e AI kahi e hiki ai i ka pilikia ke komo i kahi noi, pinepine ma mua o ka nānā ʻana o ke kanaka. Hoʻonui ia ma mua o ke code kuʻuna a me nā hilinaʻi e hoʻokomo i nā faila hoʻonohonoho a me nā kuhikuhi e hoʻohālike i ke ʻano o ka hana a kahi ʻelele AI.
Pehea e hiki ai iaʻu ke ʻike inā he manaʻo hoʻopunipuni ka inoa pūʻolo i manaʻo ʻia e kaʻu mea kōkua AI a i ʻole he mea kūpono akā ʻaʻole maopopo iaʻu?
E hōʻoia ma mua o ke kau ʻana: e nānā i ke kau inoa a kālailai i ka ʻike maoli a me ka manaʻo o ka pūʻolo ma mua o ka hilinaʻi ʻana i ka inoa wale nō. Hoʻokele ʻo Xygeni i kēia hōʻoia i ka manawa maoli i ka wā o ka hana code, no laila ua ʻae ʻia a ālai ʻia paha kahi hoʻonohonoho ma mua o ka holo ʻana, inā paha ʻo ka pūʻolo kekahi āu e ʻike ai.
Ke hoʻopilikia like nei ka slopsquatting i nā hiʻohiʻona AI āpau?
Ua uhi ʻia ka noiʻi ma hope o ka helu 19.7% i nā ʻano hoʻohālike he nui a ua ʻike ʻia ua laha ākea ka pilikia, me ka ʻokoʻa liʻiliʻi ma waena o lākou. He ʻano kēia ma waena o ka hoʻomohala ʻana i kōkua ʻia e AI, ʻaʻole he hemahema i hoʻokahi mea kōkua.
Hiki iā mākou ke nānā hou aku inā ua hoʻokomo mua mākou i kahi pūʻolo hallucinated a ʻino paha?
ʻAe. Hāʻawi ka paepae o Xygeni i nā mea kūʻai aku i kahi waihona ʻikepili i mālama ʻia o nā pūʻolo ʻino i ʻike ʻia, hiki ke huli ʻia e kūʻē i kāu waihona ʻāpana i kēia manawa, no laila hiki iā ʻoe ke hōʻoia i kekahi mau kaomi inā he hoʻoweliweli i ʻike ʻia kekahi mea i hoʻokomo mua ʻia.
Pehea ka lōʻihi o ka hoʻokō ʻana no kahi hui waena me nā hui he nui?
ʻO ka hoʻomaka ʻana o kahi papahana mua ma kahi o hoʻokahi hola. ʻO ka hoʻonui ʻana ma waena o kahi hui piha he hoʻokahi a ʻelua pule paha, ma muli o ke ʻano o ka hui a me nā ʻano hana.
Palapala ʻāina i kāu ʻili hoʻouka AI, no ka manuahi
E palapala i ka kapuaʻi AI o kāu noi no ka manuahi: e hana i kahi moʻokāki a e holo i kahi scan mua i loko o nā minukeE hoʻomaka me hoʻokahi polokalamu, e ʻike i ke ʻano o ka AI i loko, a e ʻike i ka ʻāpana o kāu ʻili hoʻouka AI e weliweli.
*Hoʻokō ʻia kekahi mau hiki i ʻōlelo ʻia ma luna ma o Xygeni Shield a me ka ASPM/Nā modula palekana AI; hiki ke ʻokoʻa ka loaʻa ʻana ma muli o ka hoʻolālā. E nānā xygeni.io no nā kikoʻī huahana o kēia manawa.
