TL; DR
AI agents now run npm install without a human in the loop. For fifteen years, npm package security assumed a developer paused, read the package name, and decided. Agentic coding assistants collapse that into a single autonomous step, removing the only checkpoint most security programs relied on.
The attack surface moved before the defenses did. Research across sixteen LLMs found nearly one in five recommended packages didn't exist — over 200,000 unique hallucinated names, many recurring across repeated prompts and therefore farmable. At the same time, a critical MCP bridge vulnerability (437,000+ downloads) allowed full RCE the moment an agent connected to an untrusted server. The agent decides and executes in the same step; there is no pause.
Detection and enforcement need to be automatic, every time, regardless of who initiated the install. ახ watches the registry — scanning npm, PyPI, and Maven continuously, flagging malicious packages through behavior analysis before a public signature exists. Shield watches the install — intercepting package manager traffic at the OS level and enforcing your organization's policy before anything reaches disk, in single-digit milliseconds, whether the request came from a terminal or an autonomous agent.
npm package security is one slice of a larger shift: the same agents that run the install are AI assets most organizations haven't inventoried. Xygeni AI უსაფრთხოება closes that loop — discover, score, fix. MEW is included in the free Developer tier.
თხუთმეტი წლის განმავლობაში npm პაკეტების უსაფრთხოება ერთ რამეს გულისხმობდა: ადამიანი იჯდა დე-ს შორისcision to add a dependency and the moment it landed on disk. Someone typed the package name; someone hit enter. That assumption is quietly disappearing, at the exact moment npm became the most targeted package ecosystem in software supply chain history: three major supply chain incidents in eight months, a self-propagating worm that turned developers into the delivery mechanism, and a package pulled 100 million times a week compromised with nation-state malware.
npm-ის სამიზნეებით მდიდარი ისტორია, ხელოვნური ინტელექტის სურათში გამოჩენამდეც კი
npm ისედაც იყო ეკოსისტემის თავდამსხმელების მიზიდულობის ობიექტი და ბოლო თორმეტი თვე აჩვენებს, თუ რატომ. 2025 წლის სექტემბერი, შაი-ჰულუდი გახდა პირველი თვითგავრცელებადი ჭია, რომელიც npm-ის მეშვეობით გავრცელდა და თავად დეველოპერები მიწოდების მექანიზმად აქცია. 2026 წლის მარტი, აქსიოსი, კვირაში 100 მილიონზე მეტჯერ ამოღებული პაკეტი კომპრომეტირებული იყო მასში დამალული ეროვნული მავნე პროგრამით. ერთი თვის შემდეგ, თითქმის იდენტური ჭიის ნიმუში კვლავ მოხვდა npm ეკოსისტემაში SAP პაკეტების მეშვეობით, იგივე სახელმძღვანელო, მასშტაბურად განმეორებული. სამი მნიშვნელოვანი ინციდენტი რვა თვეში, ყველა ერთ რეესტრში. ეს არის საწყისი წერტილი. ხელოვნური ინტელექტის აგენტები ცვლიან შემდეგ მოვლენებს.
ეს არის ის, რაზეც ადგილზე ვისაუბრებთ კიდეც გერმანიის OWASP დღე 2026, 23-24 სექტემბერი კარლსრუეში. ამის შესახებ ბოლოს!
რა იცვლება, როდესაც ინსტალაცია ადამიანის მიერ არ არის აკრეფილი
აგენტური კოდირების ასისტენტები აღარ გვთავაზობენ მხოლოდ კოდს. სულ უფრო ხშირად ისინი წყვეტენ, რომ საჭიროა დამოკიდებულება, ირჩევენ პაკეტს და ასრულებენ ინსტალაციას დავალების შუაში, ისე, რომ ადამიანი ჯერ არ კითხულობს პაკეტის სახელს. ორი რამ იმის შესახებ, თუ როგორ აკეთებენ ამას, უნდა აშფოთებდეს ნებისმიერი გუნდი, რომელიც ეყრდნობა npm პაკეტების უსაფრთხოების პრაქტიკას, რომელიც შექმნილია ადამიანის ციკლში მყოფი სამყაროსთვის.
- აგენტები ჰალუცინაციებს იწვევენ პაკეტის სახელები და თავდამსხმელებმა იციან ამის შესახებ. მასშტაბური აკადემიური კვლევის შედეგად, თექვსმეტი სამართლის მაგისტრის ორ მილიონზე მეტი კოდის ნიმუში იქნა გენერირებული და აღმოჩნდა, რომ რეკომენდებული პაკეტის თითქმის ხუთიდან ერთი საერთოდ არ არსებობდა, 200 000-ზე მეტი უნიკალური ჰალუცინირებული სახელი. უარესი ის არის, რომ მკვლევარებმა აღმოაჩინეს, რომ ერთი და იგივე ჰალუცინირებული სახელები განმეორებით მოთხოვნებში მეორდება, რაც იმას ნიშნავს, რომ მათი გამოყენება შესაძლებელია: თავდამსხმელს შეუძლია დარეგისტრირდეს სახელი, რომელსაც სტატისტიკურად, სავარაუდოდ, ხელოვნური ინტელექტის მოდელი შემოგვთავაზებს სხვაზე ადრე და დაელოდოს.
- ინსტალაცია თავად გახდა შეტევის ვექტორი. ფართოდ გამოყენებულ MCP ხიდში არსებული კრიტიკული დაუცველობა, რომელიც 437 000-ზე მეტჯერ იქნა გადმოწერილი, საშუალებას იძლეოდა სრულად დისტანციურად შესრულებულიყო კოდი იმ მომენტში, როდესაც კლიენტი დაუკავშირდებოდა არასანდო MCP სერვერს, ისეთი კავშირის დამყარების საშუალებას, როგორსაც ავტონომიური აგენტი დამოუკიდებლად ახერხებს. ტრადიციული npm პაკეტის უსაფრთხოების საკონტროლო პუნქტი, როდესაც ადამიანი ჩერდება და ათვალიერებს, თუ რას აპირებს გაშვებას, ამ სამუშაო პროცესში არ არსებობს. აგენტი გადაწყვეტილებას იღებს და ასრულებს იმავე ეტაპზე.
npm პაკეტის უსაფრთხოების ორი ფენა, რომლებიც არ არის დამოკიდებული ადამიანის შემჩნევაზე
სწორედ აქ უნდა გადავიდეს npm პაკეტის უსაფრთხოება „დეველოპერი ყურადღებით კითხულობს“-დან „პლატფორმა ავტომატურად იღებს გადაწყვეტილებას ყოველ ჯერზე“-ზე. Xygeni AI Security ამას ორი განსხვავებული ფენით ფარავს.
- MEW (მავნე პროგრამების ადრეული გაფრთხილება) თავად აკონტროლებს რეესტრს. ის განუწყვეტლივ სკანირებს ახლად გამოქვეყნებულ პაკეტებს npm-ზე, PyPI-სა და Maven-ზე და მავნე პროგრამებს ქცევის ანალიზის მეშვეობით აფიქსირებს და არა ხელმოწერის შესაბამისობის გზით, რაც ნიშნავს, რომ ის მავნე პროგრამებს აფიქსირებს მანამ, სანამ მასზე საჯარო ხელმოწერა საერთოდ არსებობს. დროშით მონიშნული პაკეტები იკვლევა, დასტურდება და საჯარო რეესტრში იგზავნება შემდგომი გავრცელების შესაჩერებლად. ეს თანაბრად ეხება როგორც პაკეტს, რომელსაც დეველოპერი ხელით ამატებს, ასევე პაკეტს, რომელსაც აგენტი თავად ირჩევს, რადგან MEW-ს არ აინტერესებს ვინ დაიწყო ინსტალაცია, მას აინტერესებს, რას აკეთებს პაკეტი. ის ასევე Xygeni-ს უფასო დეველოპერის დონის ნაწილია.
- Shield პოლიტიკას ინსტალაციის ზუსტი მომენტიდან ამოქმედდება. ის ოპერაციული სისტემის დონეზე გამჭვირვალედ, პაკეტის მენეჯერის ხელახალი კონფიგურაციის გარეშე წყვეტს npm, PyPI და Maven ტრაფიკს. პაკეტის დისკზე მოხვედრამდე და ნებისმიერი ინსტალაციის სკრიპტის შესრულებამდე, ყოველი ინსტალაცია შემოწმდება თქვენი ორგანიზაციის პოლიტიკასთან შესაბამისობაში. და იმიტომ, რომ Shield ატრიბუტები ყველა დეcisზუსტი პროცესის, PID-ის, შესრულებადი ფაილის და ბრძანების ხაზის მიხედვით, რომელმაც მოითხოვა ეს მოთხოვნა, არ აქვს მნიშვნელობა, ეს მოთხოვნა დეველოპერის ტერმინალიდან მოვიდა თუ ფონზე ავტონომიურად მომუშავე აგენტიდან, პოლიტიკა ყოველთვის ერთნაირად გამოიყენება.cisიონები ქეშიდან ერთნიშნა მილიწამებში იშლება, ამიტომ ეს არავის ანელებს, ადამიანს თუ აგენტს.
ერთად, ეს არის რეესტრის დონის აღმოჩენა და ინსტალაციის დროის აღსრულება, რომელიც მოიცავს ორ მომენტს, როდესაც npm პაკეტის რისკი რეალურად მატერიალიზდება.
ეს ხელოვნური ინტელექტის უსაფრთხოებაზე საუბარია და არა დამატებითი შენიშვნა.
npm პაკეტის უსაფრთხოება უფრო დიდი ცვლილების ერთი თვალსაჩინო ნაწილია: ხელოვნური ინტელექტი ახლა შეტევის ზედაპირის ნაწილიაარა მხოლოდ ინსტრუმენტი, რომელსაც დეველოპერები იყენებენ. იგივე მოდელები, აგენტები და MCP სერვერები, რომლებიც გადაწყვეტენ npm ინსტალაციის გაშვებას, წარმოადგენენ ხელოვნური ინტელექტის აქტივებს, რომლებსაც თქვენი ორგანიზაცია მართავს და, უმეტეს შემთხვევაში, სრულად არ ახდენს ინვენტარიზაციას. Xygeni AI უსაფრთხოება აღმოაჩენს ამ აქტივებს, აფასებს მათ რისკს OWASP-ის 10 საუკეთესო LLM აპლიკაციების მიხედვით და, ამ გზით DevAI, ასწორებს დაუცველ კოდს, ხელოვნური ინტელექტის მიერ გენერირებულს თუ ადამიანის მიერ დაწერილს, IDE-ს შიგნით მის გამოშვებამდე. ჩვენ მეტი დავწერეთ აღმოჩენა-აღმოჩენა-გამოსწორების ჩარჩოს შესახებ და იმაზე, თუ რატომ არ არის მხოლოდ აღმოჩენა საკმარისი, თანმხლებ პოსტში. ხელოვნური ინტელექტის უსაფრთხოების პოზის მართვა.
Xygeni გერმანულ OWASP დღეზე 2026
სწორედ ამ საუბარს ვატარებთ კარლსრუეში. Xygeni არის სპონსორი გერმანიის OWASP დღე 2026, სირბილი სექტემბერი 23-24 IHK Haus der Wirtschaft-ში, გერმანიისა და რეგიონის მასშტაბით დაახლოებით 200 აპლიკაციების უსაფრთხოების სპეციალისტთან ერთად.
ჩვენ ვისაუბრებთ npm პაკეტების უსაფრთხოებაზე აგენტულ სამყაროში: რა არის MEW და Shield სინამდვილეში, რა არის მიმდინარე MCP და slopsquatting-ის საფრთხის მონაცემები ასე გამოიყურებადა როგორ გენერირდება ხელოვნური ინტელექტი code security ჯდება უკვე გაშვებულ პროგრამაში SAST, SCAდა საიდუმლოებების სკანირება, მისგან განცალკევების ნაცვლად.
იმავე კვირაში ჩვენ ასევე ვართ OWASP AppSec Days Portugal 2026 პორტოში, სადაც ჩვენ ვართ ოქროს სპონსორი და უფრო ფართოდ ვსაუბრობთ ხელოვნური ინტელექტის უსაფრთხოების პოზის მართვის შესახებ. სიამოვნებით გესაუბრებით ნებისმიერ ღონისძიებაზე, რომელიც თქვენს კალენდარს შეესაბამება!
MEW (Xygeni’s Malware Early Warning) is available in the free Developer tier, no credit card required. It covers npm, PyPI, and Maven, flags malicious packages through behavior analysis before a public signature exists, and applies to every install regardless of whether a developer or an agent initiated it.
კითხვა-პასუხი
- რატომ უნდა შეიცვალოს npm პაკეტის უსაფრთხოება ხელოვნური ინტელექტის აგენტების გამო?
npm პაკეტის უსაფრთხოების პრაქტიკის უმეტესობა ვარაუდობს, რომ ადამიანი ამოწმებს პაკეტის სახელს მის ინსტალაციამდე. აგენტური კოდირების ასისტენტებს შეუძლიათ აირჩიონ და დააინსტალირონ დამოკიდებულება იმავე ეტაპზე, ადამიანის მიერ განხილვის გარეშე, რაც აშორებს იმ საკონტროლო წერტილს, რომელზეც პრაქტიკა იყო დამოკიდებული. აღმოჩენა და აღსრულება ავტომატურად უნდა მოხდეს, რეესტრში და ინსტალაციის დროს, იმის მიუხედავად, თუ ვინ ან რამ დაიწყო ინსტალაცია.
- რა განსხვავებაა MEW-სა და...-ს შორის? Shield?
MEW აკვირდება რეესტრს: ის სკანირებს ახლად გამოქვეყნებულ npm, PyPI და Maven პაკეტებს და აღნიშნავს მავნე ქცევას საჯარო ხელმოწერის არსებობამდე. Shield watches the install: it enforces your organization’s policy at the operating system level the moment a package install is requested, blocking it before it reaches disk if it violates policy. One is detection at publication time; the other is enforcement at install time.
- ეს ცვლის? SCA სკანირება?
არა. Xygeni-ის ხელოვნური ინტელექტის ტრიაჟი, ახსნა და გამოსწორება ვრცელდება Xygeni-ის საკუთარი სკანერებიდან მიღებულ დასკვნებზე და მესამე მხარის მიერ მიღებულ დასკვნებზე. SCA და AppSec ინსტრუმენტები უკვე დანერგილია, ამიტომ npm პაკეტის რისკი დაფარულია არსებული ინსტრუმენტების ამოღების გარეშე.
- სად შემიძლია ამაზე Xygeni-სთან საუბარი?
Xygeni 23-24 სექტემბერს, კარლსრუეში, გერმანულ OWASP Day 2026-ზე ისაუბრებს, სადაც npm პაკეტების უსაფრთხოებასა და ხელოვნური ინტელექტის უსაფრთხოებაზე ისაუბრებს. ჩვენ ასევე ვართ ოქროს სპონსორი OWASP AppSec Days Portugal 2026-ზე, იმავე კვირაში, პორტოში.
