מגזין Cyber Defense מכתיר את Xygeni כ"אבטחת יישומי GenAI סוכני החדשנית ביותר" ו"טרנספורמטיבית" Software Supply Chain Security"
מדריד, ספרד, 20 באוקטובר 2026. קסיגני זכה בשתי קטגוריות של פרסי החדשנים המובילים בתחום ה-InfoSec לשנת 2026 על ידי מגזין הגנת סייבר (CDM)הקטגוריות הן אבטחת אפליקציות GenAI Agenty החדשנית ביותר ו טרנספורמציה Software Supply Chain Securityהזוכים הוכרזו ב-20 באוקטובר ב-CDM וב- דו"ח חד הקרן השחור של CDM לשנת 2026.
פרסים אלה מגיעים לאחר שני פרסי Global InfoSec בהם זכתה Xygeni מוקדם יותר בשנת 2026, עבור... ASPM ואבטחת יישומים של GenAI. יחד הם עוקבים אחר התקדמות ברורה: מאבטחת קוד שנוצר על ידי בינה מלאכותית ועד לאבטחת סוכני הבינה המלאכותית שכעת כותבים אותו.
"תודה למגזין Cyber Defense ולשופטים על ההכרה הזו, ומעל הכל ללקוחותינו, לשותפינו ולצוות שלנו, שמאפשרים זאת. סוכני בינה מלאכותית כותבים ושולחים כיום קוד מהר יותר מכל צוות יכול לבדוק אותו, ותוקפים מפרסמים תוכנות זדוניות מהר יותר מכל אחד יכול לחתום עליהן. הלקוחות שלנו זקוקים להגנה בשתי הנקודות, מבלי שיצטרכו להסיר את הכלים שכבר מפעילים. הפרסים האלה אומרים לנו שאנחנו בונים במקום הנכון. מבחינתנו, אבטחה צריכה לעבוד בקצב שבו מפתחים וסוכני הבינה המלאכותית שלהם עובדים, אחרת פשוט עוקפים אותה."
הפיתוח פועל כעת במהירות מכונה, והתוקפים עוקבים אחריו. סוכני קידוד מבוססי בינה מלאכותית כותבים קוד, מתקינים תלויות ו... commit שינויים ללא בדיקה אנושית של כל שלב. חבילות זדוניות מגיעות גם לרישומים ציבוריים הרבה לפני שקיימת חתימה או CVE כלשהם כדי לסמן אותן. שני הפרסים מכירים באותו רעיון: אבטחה צריכה לפעול במקום שבו התוכנה נוצרת, לא לאחר שהיא נשלחת.
אבטחת לולאת הפיתוח הסוכנית
דרך שרת ה-MCP שלה, Xygeni מאפשרת לסוכני קידוד בינה מלאכותית לקרוא למנועי הקוד שלה בזמן שהם כותבים קוד. הסוכנים סורקים את הפלט שלהם, מפרטים בעיות חדשות ומייצרים תיקונים, כך שקוד שנוצר על ידי בינה מלאכותית עובר את אותם מנועי קוד ומדיניות כמו קוד אנושי. DevAI מביא את ההגנה הזו לתוך ה-IDE של המפתח. אבטחת בינה מלאכותית של Xygeni בונה מלאי ו-AI-BOM של המודלים, הסוכנים, שרתי ה-MCP וכלי קידוד ה-AI שהארגון מפעיל, ומסווג סיכונים כנגד OWASP Top 10 עבור יישומי LLMכמו כן, הוא סוקר את קבצי המיומנויות וההוראות המנווטים סוכני בינה מלאכותית, לוכד הוראות זדוניות שאף חתימה לא יכולה לראות, ומתייג ממצאים כנגד עשרת היישומים המובילים של OWASP עבור סוכנים.
עצירת מתקפות שרשרת אספקה לפני שקיים חתימה
התרעה מוקדמת מפני תוכנות זדוניות (MEW) סורק גרסאות חבילות חדשות כשהן מתפרסמות ב-npm, PyPI, Maven ורישומים אחרים. הוא מעביר מיד גרסאות חשודות להסגר, מדווח על תוכנות זדוניות מאושרות לרישום ומודיע ללקוחות שנפגעו בזמן אמת. קסיגני Shield חוסם חבילות זדוניות בתחנות עבודה של מפתחים לפני הורדתן, כך שסקריפטי ההתקנה לעולם לא יפעלו. Shield יכול גם לאכוף גיל מינימלי עבור חבילות חדשות, הרחבות IDE ותוספים, ומייחס כל בלוק לתהליך ולפקודה שגרמו לו. Build Security מוסיף SLSA חתום ואישורים in-toto, כך שצוותים יכולים להוכיח שכל חפץ נבנה מהמקור הנכון על ידי האדם הנכון pipeline, ללא שינוי. MEW כלול ב-Xygeni's תוכנית חינמית למפתחים.
הרשימה המלאה של החדשנים המובילים בתחום ה-InfoSecurity לשנת 2026 זמינה כאן: פרסי הגנת סייבר.
אודות קסיגני
Xygeni היא חברת אבטחת יישומים אירופאית שבסיסה בספרד ומוסמכת תחת תקן ISO 27001. הפלטפורמה שלה מאבטחת תוכנה משלב ה-IDE וה-AI של המפתח ועד... pipeline והענן. הוא משלב סורקים מקוריים לקוד, תלויות, סודות, תשתית כקוד וממשקי API עם זיהוי תוכנות זדוניות שפועל עוד לפני שקיימת חתימה. ASPM מעניקה לצוותים תמונה אחת של עדיפות על סיכונים, והמיון והתיקון באמצעות בינה מלאכותית חלים גם על ממצאים מכלים שכבר משתמשים בהם, כך שאין צורך לגזור דבר. Xygeni זמינה כ-SaaS, on-premises, או עם מרווח אוויר, עם כל תואר שני במשפטים, כולל מודלים המאוחסנים בעצמם. לקוחותיהם כוללים את Banco Serfinanza, Fintonic ו-Adaion. למידע נוסף בקרו באתר xygeni.io.
אודות מגזין הגנת הסייבר
מגזין Cyber Defense, מגזין אבטחת המידע המוביל בתעשייה, מכבד מומחי אבטחת סייבר מזה למעלה מעשור. מדי שנה, מנהיגי אבטחה מובילים מתכנסים ב-CyberDefenseCon כדי לחגוג הישגים יוצאי דופן בתחום אבטחת המידע. CDM, שנוסדה על ידי גארי ס. מיליפסקי, היא... commitממוקדים לספק את התובנות והמגמות העדכניות ביותר בתחום אבטחת הסייבר. למידע נוסף בקרו באתר www.cyberdefensemagazine.com.