Сегіз ай. Төрт ірі оқиға. Бір заңдылық: бағдарламалық қамтамасыз ету жеткізу тізбегі жаңа қарсыласқа емес, жаңа қаруға ие болды. 2025 жылдың қыркүйегі мен 2026 жылдың мамыры аралығында өзін-өзі тарататын құрт, ұлт-мемлекет актері, көшірме науқаны және басып алынған жасанды интеллект моделі әрқайсысы өз жолын тапты. pipelineмиллиондаған әзірлеушілер күн сайын сенетін нәрсе. Бұл киберқауіпсіздік қатерлерінің жаңа түрі: жылдамырақ, көру қиынырақ және әзірлеуші топтар кодты жеткізу үшін пайдаланатын сол жасанды интеллектпен күшейтіледі.
Егер сіздің киберқауіпсіздік қатерлерінің ойлау моделіңіз әлі де фишингтік электрондық пошталармен және патчталмаған серверлермен басталып, аяқталса, төмендегі деректер оны жаңартады.
Киберқауіпсіздік қатерлерінің жаңа түрі
Жылдар бойы киберқауіпсіздікке төнетін қауіптер ұрланған тіркелгі деректерін, дұрыс конфигурацияланбаған серверлерді және әлеуметтік инженерияны білдірді. Бұл тәуекелдер жойылған жоқ: 2022 жылы расталған деректердің бұзылуының 81%-ы тіркелгі деректерінің бұзылуына қатысты болды. Бірақ әңгіменің ортасына жаңа санат ауысты: жасанды интеллект қауіптері. Әзірлеу топтары енді жасанды интеллект кодтау көмекшілеріне, агенттік қосалқы ұшқыштарға және т.б. сүйенеді. Мәтінмәндік протокол үлгісі (MCP) бағдарламалық жасақтаманы жылдамырақ жасау үшін серверлерді пайдалану керек, және олардың әрқайсысы қазір нысанаға айналды. Зерттеулер көрсеткендей, жасанды интеллект арқылы жасалған кодтың шамамен 40%-ында қауіпсіздік осалдықтары бар, бұл жасанды интеллект уәде ететін жылдамдық код базасына тікелей енгізілген жасанды интеллект қауіпсіздік тәуекелдерінің пропорционалды өсуімен бірге жүреді дегенді білдіреді.
Сегіз ай, төрт оқиға: жасанды интеллект қауіптері қалай күшейе түсті
Жасанды интеллект қауіптерінің үдеп бара жатқанының ең айқын дәлелі болжам емес; бұл бұрыннан болған оқиғалардың хронологиясы:
- 2025 жылдың қыркүйегі, Шай-Хулуд: әзірлеушілердің өздерін жеткізу механизміне айналдыратын алғашқы өздігінен таралатын npm құрты.
- 2026 жылғы наурыз, аксиос: аптасына шамамен 100 миллион рет жүктелген пакеттің ішінде жасырылған ұлттық зиянды бағдарлама.
- 2026 жылдың сәуір айы, SAP npm: техниканың масштабын көрсететін сол құрт үлгісінің кішірек масштабтағы қайталануы.
- 2026 жылғы мамыр, Клод Опус → PromptMink: жасанды интеллекттің өзі шабуыл векторы ретінде әрекет ететін, автономды агенттің ішіне зиянды бағдарламаны орналастыру үшін қаруланған үлкен тілдік модель.
Әрбір оқиға алдыңғы оқиғаны қайта пайдаланып, масштабтады. Бұл 2026 жылғы жасанды интеллект қатерлерінің басты ерекшелігі: олар дәстүрлі киберқауіпсіздік қатерлеріне қарағанда тезірек күшейеді, себебі әзірлеушілерге жеткізуге көмектесетін автоматтандыру шабуылдаушыларға таралуға да көмектеседі.
Неліктен дәстүрлі құралдар бұл жасанды интеллект қауіптерін көре алмайды
Дәстүрлі AppSec құралдары репозиторийде тоқтайды және модельдің не екенін білмейді. Дәстүрлі соңғы нүкте құралдары операциялық жүйені бақылайды және пакеттерді, MCP серверлерін немесе жасанды интеллект көмекшілерін түсінбейді. Екеуінің арасындағы бұл алшақтық - жасанды интеллект тәуекелдері зақым келтірілгенге дейін анықталмай қалатын дәл сол жер.
Екі сан нақты нәтиже береді: жасанды интеллектке бағытталған тіркелгі деректерін ұрлау 2025 жылдың 4-ші тоқсаны мен 2026 жылдың 1-ші тоқсаны аралығында 376%-ға өсті, ал бір зиянды MCP көпірі (CVE-2025-6514) анықталғанға дейін 437 000 рет жүктелді, бұл клиентте кодты қашықтан орындауға мүмкіндік берді. Жалпыға қолжетімді MCP серверлері де әдепкі бойынша қауіпсіз емес: 5.5%-ында құралдарды улану ақаулары, ал 43%-ында әзірлеушінің өз құралдарын ұйымның киберқауіпсіздікке қатысты ең күрделі қатерлерінің біріне айналдыратындай күрделі командалық инъекция ақаулары бар.
Бағдарламалық жасақтама жеткізу тізбегі әлі де киберқауіпсіздікке төнетін қауіптердің ең үлкен көзі болып табылады
Жасанды интеллект бұл мәселені ойлап тапқан жоқ, оны кеңейтті. Бағдарламалық жасақтама жеткізу тізбегі киберқауіпсіздік қатерлері үшін ең көп пайдаланылатын кіру нүктесі болды, және сандар мұны растайды. 2019 жылдан бері 778 500-ден астам зиянды ашық бастапқы кодты пакеттер анықталды, және бұл көрсеткіш бір жылда 156%-ға өсіп, 512 847 пакетке жетті. ENISA жеткізу тізбегіндегі шабуылдардың 60%-ы тұтынушылардың жеткізушіге деген сенімін пайдаланғанын анықтады және кейбір бағалаулар бойынша, бағдарламалық жасақтама жеткізу тізбегі қазір шамамен 48 сағат сайын шабуылға ұшырайды. Жеткізу тізбегіндегі шабуылдар 2019 және 2022 жылдар аралығында 742%-ға өсті, болжамдар бойынша, ұйымдардың 45%-ы 2025 жылға қарай зардап шегеді және жылдық шығындар 2031 жылға қарай 138 миллиард долларға жетеді; бағдарламалық жасақтама жеткізу тізбегіндегі шабуылдардың құны тек биыл 60 миллиард долларға бағаланады.
Дәл осындай тәуелділік және pipeline осы классикалық киберқауіпсіздік қатерлерін тудырған әлсіз жақтар енді жасанды интеллект тәуекелдерін де тудырады: бұзылған пакет, дұрыс конфигурацияланбаған GitHub әрекеті немесе бекітілмеген CI/CD step жасанды интеллект агентін адам әзірлеушісі сияқты оңай нысанаға ала алады.
Кодекс базасынан тыс кең ауқымды жасанды интеллект қауіпсіздігі тәуекелдері
Әрбір жасанды интеллект тәуекелі код файлында бола бермейді. Жасанды интеллект қауіпсіздік тәуекелдерінің толық картасы жасанды интеллект активінің бүкіл өмірлік циклін қамтиды: жедел енгізу және жүйеден ақпараттың ағып кетуі, шамадан тыс рұқсат етілген жасанды интеллект конфигурациялары арқылы ашылатын құпия деректер, уланған векторлар мен ендірмелер, құжаттар мен ереже файлдарының ішінде жасырылған зиянды нұсқаулар, қауіпсіз емес MCP конфигурациялары және сенімсіз серверлер, осал немесе лас иә тәуелділіктері және жасанды интеллект агенті конфигурацияланған шекаралардан тыс әрекет ететін шамадан тыс агенттік.
Бұл санаттар тікелей картаға түсіріледі LLM қосымшалары бойынша OWASP үздік 10, Агенттік қосымшалар бойынша OWASP үздік 10, және OWASP MCP үздік 10, үш құрылым сала бойынша жасанды интеллект қауіпсіздігіне қатысты ортақ сөздікке тез айналды.
Киберқауіпсіздік қатерлеріне ұшырауды азайту: іс жүзінде не жұмыс істейді
Деректер киберқауіпсіздік қатерлеріне қарсы үнемі жұмыс істейтін екі нәрсені көрсетеді: негізгі гигиена және ерте анықтау. Кибершабуылдардың 98%-ы негізгі қауіпсіздік гигиенасы арқылы алдын алынады, дегенмен деректердің бұзылуының 34%-ы әлі де инсайдерлік қауіптерден туындайды, ал қолданбалардың 60%-ында әлі де бірінші тарап кодтарындағы осалдық бар. GitHub-тың өзі де бұл қауіптен қорғалмаған: GitHub тұжырымдамасын дәлелдейтін эксплойт репозиторийлерінің 1.9%-ы деректерді эксфильтрациялау немесе оларға сенетін зерттеушілерге зиянды бағдарламаларды орналастыру үшін жасалған зиянды бағдарламалар болып табылады.
Әсіресе, жасанды интеллект тәуекелдері үшін түзету өмірлік циклдің басында басталуы керек:
- IDE ішінде тексеру. Жасанды интеллект жасаған кодтағы қауіпті үлгілерді ол белгілі бір деңгейге жеткенге дейін анықтау pipeline жаңа жасанды интеллект қауіпсіздігіне қауіп төндіретін ең үлкен көзді жабады.
- Қолтаңба пайда болғанға дейін зиянды бағдарламаны анықтаңыз. Беделге негізделген құралдар анықтама бойынша нөлдік күндік пакеттерді жіберіп алады, бұл Shai-Hulud, axios және SAP npm пайдаланған дәл сол алшақтық.
- Әрбір жасанды интеллект активін түгендеңіз. Модельдерді, деректер жиынтықтарын, агенттерді және MCP серверлерін команда жұмыс істеп тұрғанын білмейтін нәрсе арқылы басқаруға немесе шабуыл жасауға болмайды.
Xygeni бұл киберқауіпсіздік қауіптерін қалай шешеді
Ксигени Жасанды интеллект қатерлерін кейіннен шешілетін бөлек мәселе емес, қолданба қауіпсіздігінің бірінші дәрежелі бөлігі ретінде қарастырады. DevAI әзірлеушінің IDE ішінде нақты уақыт режимінде қауіпсіздікті тексеруді қолданады, жасанды интеллект жасаған кодтағы қауіпті үлгілерді олар жіберілмес бұрын белгілейді. Зиянды бағдарламалар туралы ерте ескерту (MEW) cҚолтаңба пайда болғанға дейін зиянды пакеттерді анықтау үшін NPM, PyPI және Maven бағдарламаларын үздіксіз сканерлейді, Shai-Hulud, axios және SAP npm артындағы жеткізу тізбегінің нақты үлгісін анықтайды. AI Security бүкіл әлемдегі әрбір AI активін анықтайды. SDLC, оны жоғарыдағы OWASP фреймворктарымен салыстырады, ал Shield қауіпсіз емес модель, агент немесе MCP сервері іске қосылмас бұрын соңғы нүктеде саясатты қолданады.
2026 жылы жасанды интеллект тәуекелдерін жақсы басқаратын ұйымдар ең көп құралдарды пайдаланбайды. Олар өздері басқаратын әрбір жасанды интеллект активін көре алатын, қауіпсіз емес нәрсені іске қосылмас бұрын тоқтата алатын және сол ақпаратты өздеріне тиесілі құралдарға қолдана алатын ұйымдар.
FAQ
2026 жылы киберқауіпсіздікке ең үлкен қауіптер қандай?
Жеткізу тізбегіндегі шабуылдар көлемі мен құны бойынша ең үлкен санат болып қала береді, биыл шамамен 60 миллиард доллар шығын келтірілді және шамамен 48 сағат сайын шабуыл жасалады. Олармен қатар, жасанды интеллектке қатысты қауіптер тез өсіп келе жатқан санатқа айналды: жасанды интеллектке бағытталған деректер ұрлығы бір тоқсанда 376%-ға өсті, ал Shai-Hulud, axios және PromptMink сияқты оқиғалар шабуылдаушылардың жасанды интеллектті нысана және жеткізу механизмі ретінде белсенді түрде пайдаланатынын көрсетеді.
Жасанды интеллект жасаған код қауіпсіздікке қауіп төндіре ме?
Иә. Зерттеулер көрсеткендей, жасанды интеллект арқылы жасалған кодтың шамамен 40%-ында қауіпсіздік осалдықтары бар. Бұл код біріктірілмес бұрын әзірлеушінің IDE ішінде нақты уақыттағы валидацияны бастапқыда жасанды интеллект қауіпсіздік тәуекелдерін азайтудың ең тиімді тәсілдерінің бірі етеді.
MEW дегеніміз не және ол жасанды интеллект қауіптерімен қалай күреседі?
Зиянды бағдарламалар туралы ерте ескерту (MEW) - Xygeni компаниясының NPM, PyPI және Maven үшін үздіксіз сканерлеу жүйесі. Ол зиянды пакеттерді қолтаңба пайда болғанға дейін анықтауға арналған, бұл маңызды, себебі беделге негізделген құралдар тек бұрыннан анықталғандарды ғана анықтайды, ал жақында пайда болған жасанды интеллект қауіптері мен жеткізу тізбегіндегі құрттардың артындағы нақты нөлдік күндік үлгіні көрсетпейді.
MCP серверлері жасанды интеллект тәуекелдерінің нақты көзі ме?
Иә. Қоғамдық MCP серверлері табиғатта өлшенетін жасанды интеллект қауіпсіздігіне қауіп төндіреді: 5.5%-ында құрал-саймандармен улану ақаулары, ал 43%-ында командалық инъекция ақаулары бар, ал бір бұзылған MCP көпірі анықталғанға дейін 437 000 рет жүктелген.
