An Lisitry ny AI dia katalaogy havaozina tsy tapaka momba ny fananana AI rehetra miasa manerana ny fikambananao — modely, teboka farany ampiasain'ny AI, angon-drakitra, mpanampy amin'ny fanoratana kaody AI, mpizara MCP ary fiankinan-doha amin'ny AI — miaraka amin'ny fifandraisana, ny risika ary ny tompony izay mampifandray azy ireo. Ao anatin'ny sehatry ny fiarovana dia tsy misy ifandraisany amin'ny fitantanana ny trano fitehirizana na ny tahiry izany; eto, "Lisitry ny AI" midika fotsiny hoe fahafantarana tsara hoe inona ny AI ampiasainao, ny toerana misy azy, ary izay azony tratrarina.
Satria miely patrana amin'ny dingana rehetra amin'ny fampivoarana rindrambaiko ny AI, manomboka amin'ny famoronana kaody ao amin'ny IDE ka hatramin'ny mpiasa mizaka tena miasa ao anatiny CI/CD pipelines, ny fanontaniana dia tsy hoe misy AI intsony ve ao amin'ny tontolo iainanao. Dia ny mahita izany na tsia. Ity torolàlana ity dia manazava ny atao hoe AI inventory, ny fifandraisany amin'ny AI-BOM ary ny SBOM, maninona aloka AI lasa olana ara-piarovana, ary ny fomba ifandraisan'ny fomba fanao amin'ny EU AI Act, NIST AI RMF sy ISO / IEC 42001.
Ireo fandraisana andraikitra lehibe
- Ny lisitra AI dia mirakitra ny katalaogin'ny modely, angon-drakitra, agent, mpizara MCP ary fitaovana fanoratana AI rehetra manerana ny tsingerin'ny rindrambaikonao, fa tsy ireo eken'ny IT ihany.
- Shadow AI, ny AI noraisina tsy misy fitantanana, dia efa mahazatra ankehitriny, fa tsy maningana: tamin'ny fanadihadiana iray natao tamin'ny taona 2026 momba ireo mpitarika ny fiarovana, dia 19%-n'ny fikambanana no nitatitra fa nahita tsara ny toerana sy ny fomba ampiasana ny AI.
- An AI-BOM (Fanangonana fitaovana AI) dia vokatra vonona hojerena avy amin'ny lisitry ny AI: ny mpandimby ny vanim-potoanan'ny AI SBOM.
- Tonga ny lalàna. Ny Lalàna momba ny AI an'ny EU, ny NIST AI RMF ary ny ISO/IEC 42001 dia samy mitaky anao hahafantatra hoe inona ny AI ampiasainao.
- Ny lisitra dia teboka fanombohana fotsiny; ny sandany dia avy amin'ny fanombanana ny risika sy ny fanaovana zavatra mifototra amin'ny isa vitsy an'isa tena manan-danja.
Inona no atao hoe lisitra AI?
Ny fanisana AI dia fomba fanao amin'ny fitadiavana, fanoratana ary fanaraha-maso tsy tapaka ny fananana AI rehetra miasa mandritra ny tsingerin'ny fampivoarana rindrambaiko, ary ny risika mifandraika amin'izany tsirairay avy. Ny fanisana feno dia mamaly fanontaniana telo ho an'ny fananana tsirairay: inona izany, aiza no iasany, ary inona no azony idirana?
Malalaka kokoa noho izay eritreretin'ny ankamaroan'ny ekipa izany sehatra izany. Ny lisitra AI misy dikany dia tokony handrakotra:
- Models: ny maodely fiteny lehibe rehetra sy ny maodely fototra ampiasaina amin'ny fampandrosoana sy famokarana, miaraka amin'ny dikan-teny, toerana ary fahatokisana ny fahitana.
- Datasets: angon-drakitra fiofanana, angon-drakitra famerenana ary fitahirizana vector, anisan'izany ny fifandraisana amin'ny toe-javatra misy poizina sy ny fivoahan'ny angon-drakitra.
- Agents: rafitra mizaka tena izay mandray andraikitra ao amin'ny tontolo iainanao, toy ny fanokafana pull requests, fametrahana fiankinan-doha, na fikasihana fotodrafitrasa.
- Mpizara MCP: Model Context Protocol mpizara izay mampifandray ireo mpanampy AI amin'ny fitaovana ivelany, API ary loharanon-drakitra.
- Fitaovana sy mpanampy amin'ny fanoratana kaody AI: mpanamory kopia sy fampidirana IDE izay mamorona kaody, manolotra fiankinan-doha ary mifandray amin'ny repositories.
- Rafitra AILangChain, LangGraph, mpizara agent ary sosona orchestration hafa izay mampifandray modely amin'ny fitaovana sy angona.
- Fifandraisana eo amin'ny fananana: ny fifandraisana misy eo amin'ny modely, ny masoivoho, ny mpizara, ny angon-drakitra ary ny tsiambaratelo mifamatotra amin'izy ireo. Ny grafika fifandraisana dia mampiseho ny risika amin'ny teny manodidina, fa tsy amin'ny lisitra fisaka.
Fanangonana AI vs Fanangonana fananana AI vs AI-BOM, ary ny maha-samihafa azy ireo amin'ny SBOM
Ireo teny ireo dia ampiasaina malalaka, ka manampy ny ho mailo hatranycise. Mitovy ihany ny hoe "fanisana AI" sy ny "fanisana fananana AI".: ny katalaogy velona momba ny fananana AI sy ny risika aterak'izany. An AI-BOM no zavatra azo aondrana izay vokarin'ny tahiry: lisitry ny fitaovana azo vakian'ny milina azonao atolotra ny mpanadihady na ny enterprise mpividy.
Ny fomba madio indrindra hahatakarana ny AI-BOM dia amin'ny alalan'ny fampitahana amin'ny SBOM:
Rehefa tafiditra ao anatin'ny tontolon'ny AI ny SDLC, ny AI-BOM dia lasa fototra tahaka ny SBOM, ary miha-mahazo fangatahana avy amin'ny mpanadihady sy enterprise ekipa mpividy ho an'ity zavatra ity mihitsy.
Nahoana no zava-dehibe ny lisitry ny AI amin'izao fotoana izao
Misy hery telo manova ny lisitry ny zavatra tsara ananana ho laharam-pahamehana.
- Voalohany, ny AI dia manoratra kaody tsy azo antoka amin'ny ambaratonga lehibe. Hitan'ny fikarohana tsy miankina tsy tapaka fa ny ampahany betsaka amin'ny kaody novokarin'ny AI dia misy fahalemena. Ny fanadihadiana NYU/Copilot tany am-boalohany nataon'i Pearce et al. dia nahita fa eo amin'ny 40%-n'ny fandaharana novokarina no nahitana fahalemena ara-piarovana, ary ireo teboka fitsapana goavana vao haingana kokoa amin'ny fomba mitovy: Ny famakafakana nataon'i Veracode tamin'ny taona 2025 tamin'ny modely 100+ dia hita ihany 55%-n'ny kaody novokarin'ny AI no azo antokaRaha tsy fantatrao hoe iza amin'ireo mpanampy no mamorona kaody ao amin'ny anao pipelines, tsy afaka mifehy izany risika izany ianao.
- Faharoa, lasa sehatra fanafihana AI ny rojo famatsiana rindrambaiko. Tamin'ny Septambra 2025, Shai Hulud, ny kankana npm voalohany miparitaka ho azy, dia nanova ny milina mpamorona ho rafitra fizarana, niparitaka tamin'ny fonosana an-jatony. Tamin'ny Martsa 2026, ireo mpanafika dia nanao fahadisoana axios, fonosana misy eo amin'ny Fisintomana 100 tapitrisa isan-kerinandro, mamoaka dikan-teny voapoizina izay nandatsaka trojan azo idirana lavitra. Ny fanafihana toy ireto dia tonga eo amin'ny sosona eo anelanelan'ny AppSec nentim-paharazana sy ny fitaovana endpoint: ny sosona izay nanazavan'ny lisitry ny AI.
- Fahatelo, miparitaka amin'ny alalan'ny AI ny tsiambaratelo sy ny fahazoan-dalana. Nitatitra ny State of Secrets Sprawl 2026 an'ny GitGuardian fa Nitombo 81% isan-taona ny fivoahan'ny tsiambaratelon'ny serivisy AI, ary izany notohanan'ny AI commits leak secrets amin'ny avo roa heny eo ho eo noho ny tahan'ny fototra. Ny modely, masoivoho na mpizara MCP tsy misy antontan-taratasy rehetra dia lalana mety hahazoana fahazoan-dàlana.
Mijanona eo amin'ny tahiry ny AppSec nentim-paharazana ary tsy mahatakatra ny atao hoe modely. Mijery ny rafitra fiasana ny fitaovana Endpoint fa tsy mahatakatra ny fonosana, ny mpizara MCP na ny mpanampy AI. Ny elanelana misy eo amin'izy ireo no toerana iangonan'ny risika AI, ary ny lisitra no dingana voalohany hanakatonana azy.
Aiza no iafenan'ny AI: Manaloka ny AI manerana ny SDLC
Shadow AI Misy rafitra AI noraisina tsy nisy fankatoavana na fitantanana ara-pomba ofisialy ve: ny mpanamory mpiara-miasa izay nampiasain'ny mpamorona tamin'ny herinandro lasa, ny mpizara MCP miasa amin'ny solosaina finday, ny modely dia nalaina avy hatrany avy amin'ny foibe ho an'ny daholobe ho amin'ny tetikasa fanampiny. Tsy tranga tsy azo tsapain-tanana izany. Tao anatin'ny fanadihadiana tamin'ny taona 2026 natao tamin'ny mpitarika fiarovana maherin'ny 400, dia ny 19% no nitatitra fa hita tsara ny toerana sy ny fomba ampiasana ny AI manerana ny fikambanany, raha ny ankamaroany kosa dia efa nampiasa na nanandrana mpanampy amin'ny fanoratana kaody AI.
Ny "shadow AI" sarotra indrindra hita dia ny AI ao anatin'ny tsingerin'ny rindrambaiko, satria mahalana vao miseho ao amin'ny "cloud console" izy io:
- Nalaina tao amin'ny tahiry ho toy ny fiankinan-doha ireo modely sy tranomboky AI.
- Mpanampy amin'ny fanoratana kaody AI voamboarina isaky ny mpamorona rindrambaiko, isaky ny IDE.
- Mpizara MCP sy rakitra fitsipika miasa eo an-toerana amin'ny teboka farany an'ny mpamorona.
- Misokatra mangina ny fizotran'ny asa ataon'ny masoivoho pull requests na fametrahana fonosana.
Izany no mahatonga ny fikarohana amin'ny alalan'ny rahona ihany no tsy ampy. Ny lisitry ny AI tena feno dia tsy maintsy mahatratra ny tontolo iainana misy kaody sy fananganana (ny solosaina findain'ny mpamorona, ny tahiry, ny pipeline), fa tsy ny rahona famokarana fotsiny.
Inona no tokony ho ao anatin'ny AI-BOM
Ny AI-BOM vonona amin'ny fanaraha-maso dia mamadika ny lisitry ny entanao ho zavatra azonao porofoina. Farafaharatsiny, tokony ahitana ireto manaraka ireto izany:
- Ny fananana AI rehetra: modely, angon-drakitra, agents, mpizara MCP, fitaovana fanoratana kaody AI.
- Karazana fananana, toerana ary fahatokisana ny fahitana azy ho an'ny tsirairay.
- Ny fiaviany sy ny fiankinan-doha (izay niavian'ny modely na ny singa).
- Haavon'ny risika isaky ny fananana, mifototra amin'ny vector fanafihana manokana ho an'ny AI.
- Fampifanarahana ara-dalàna amin'ny Lalàna AI an'ny EU, NIST AI RMF ary ISO/IEC 42001.
- Endrika azo aondrana sy vakian'ny milina ho an'ny mpanadihady sy ny mpanjifa.
Ireo fikambanana afaka mamorona AI-BOM araka izay ilaina dia hanana tombony tena izy amin'ny fanarahana ny lalàna sy ny fahatokisana rehefa matotra ny adidy amin'ny fanaraha-maso ny AI.
Lisitry ny AI sy ny fanarahana ny lalàna: Lalàna AI an'ny EU, NIST AI RMF ary ISO/IEC 42001
Tsy misy amin'ireo rafitra lehibe manonona ny "fanisana AI" ho toy ny singa fototra, saingy tsy azo tanterahina raha tsy misy izany ny tsirairay amin'izy ireo. Tsy afaka mirakitra an-tsoratra, manasokajy na mitantana ireo rafitra AI izay tsy hitanao ianao.
Fanamarihana momba ny fotoana: nohavaozina tamin'ny alalan'ny fifanarahana "Digital Omnibus" tamin'ny Mey 2026 ny fampiharana ny Lalàna momba ny AI an'ny EU, izay nanemotra ny ankamaroan'ny adidy mampidi-doza ho amin'ny Desambra 2027, sady mbola mitazona ny dingana maromaro tamin'ny 2 Aogositra 2026 ho velona (andraikitra amin'ny mangarahara, ny fahefan'ny sazy GPAI). Hevero ho toy ny tanjona mihetsika ny daty marina ary hamafiso amin'ny loharano voalohany ao amin'ny EU. Saingy mazava ny lalana haleha, ary ny lisitra no fepetra takiana amin'izany rehetra izany.
Ahoana ny fomba hananganana sy hitehirizana lisitra AI
Ny fananganana lisitra dia tsy dia fanaraha-maso indray mandeha fotsiny fa fametrahana dingana mitohy, satria miovaova tsy tapaka ny fananan'ny AI: modely vaovao raisina, masoivoho vaovao apetraka, mpizara MCP vaovao voalamina, matetika tsy misy fankatoavana.
Fomba fiasa azo ampiharina:
- Mitadiava ho azy amin'ny alàlan'ny kaody, fananganana ary rahona. Lasa tsy ampiasaina intsony ireo takelaka tànana ao anatin'ny andro vitsivitsy. Tsy maintsy miasa tsy an-kijanona ny Discovery ary mahatratra ny SDLC, tsy ny fotoana fiasana fotsiny ihany.
- Manasokajy sy mamolavola ny fifandraisana. Karazana firaketana, toerana, fiaviana ary, tena ilaina, ny fomba ifandraisan'ny fananana tsirairay amin'ny iray hafa sy amin'ny tsiambaratelo.
- Omeo isa ny mety ho risika araka ny teny manodidina. Tsy manampy na iza na iza ny lisitra tsotra misy zavatra an-jatony hita; fa alaivo laharam-pahamehana araka izay azo tratrarina, azo hararaotina ary tena ilaina amin'ny orinasa.
- Omeo ny tompony. Mila tompony tompon'andraikitra ny fananana rehetra.
- Tazomy ho velona sy azo aondrana izany. Tazomy ho toy ny tahiry mitohy izay afaka mamokatra AI-BOM araka izay ilaina.
Inona no tokony hotadiavina amin'ny rindrambaiko fanisana AI
Raha manombana ny fitaovana ianao, ireto no fahaiza-manao manavaka ny rindrambaiko AI tena izy amin'ny lisitra tsy miova:
- Mahatakatra ireo karazana fananana manokana ho an'ny AI (modely, agents, mpizara MCP, datasets), fa tsy fonosana sy tranomboky fotsiny.
- Miditra ao amin'ny SDLC, ny fahitana ny AI ao anaty kaody sy amin'ny teboka farany ampiasain'ny mpamorona rindrambaiko, tsy ao amin'ny rahona ihany.
- Fifandraisana amin'ny sarintany, tsy ny fananana tsirairay ihany, ka hita maso amin'ny teny manodidina ny risika.
- Mametraka isa amin'ny risika amin'ny vector fanafihana manokana an'ny AI (tsindrona haingana, MCP tsy azo antoka, hery miasa mangina tafahoatra), tsy ny hamafin'ny CVE ihany.
- Mihazakazaka tsy tapaka, misambotra ny AI vaovao araka ny fisehony.
- Mamokatra AI-BOM vonona hojerena izay mahafa-po ny mpanadihady sy ny enterprise fividianana.
- Mampifandray ny lisitra amin'ny fampiharana ny lalàna, mba hahafahanao manao zavatra araka izay hitanao.
Manomboka amin'ny lisitra ka hatramin'ny asa atao: fiarovana izay hitanao
Ny fahitana no dingana voalohany; ny faharoa dia ny fahatakarana hoe inona avy ireo fananana mitondra risika tena izy, satria ny ankamaroany dia tsy hanao izany. Ny tanjona dia ny hifindra avy amin'ny zavatra hita manta an'arivony mankany amin'ireo vitsivitsy izay mety hanimba ny rafitra, angon-drakitra na ny asa: ireo izay ampiasaina mavitrika, manaiky fidirana tsy azo itokisana, azo ampiasaina amin'ny fomba tena izy, mitazona fidirana saro-pady, ary misy fiantraikany amin'ny famokarana na fananana fehezin'ny lalàna.
Eto no misy ny Fitantanana ny Fihetsika Fiarovana AI (AI-SPM) maka: maka ny lisitra, manisa ny mety ho loza amin'ny lalan'ny fanafihana AI, mampifanaraka izany amin'ny fitsipika, ary mamokatra ny AI-BOM. Eo ihany koa no ihaonan'ny lisitra amin'ny fampiharana ny lalàna: manakana ny fiankinan-doha ratsy alohan'ny hametrahana azy, mandà ny mpizara sy modely MCP tsy nahazoana alalana, ary mitazona ireo teboka voajirika alohan'ny hiparitahan'ny tranga.
At Xygeni, ity no maodely amboarinay: fanisana AI mitohy sy AI-BOM amin'ny alàlan'ny AI-SPM, fitadiavana malware izay misambotra fonosana ratsy alohan'ny hisian'ny sonia (MEW, Fampitandremana mialoha momba ny rindrambaiko maloto), ary ny fampiharana ny politika eo amin'ny teboka farany an'ny mpamorona amin'ny alàlan'ny Xygeni Shield. Mifanaraka amin'ny OWASP Top 10 ho an'ny Fampiharana LLM, ny OWASP Top 10 ho an'ny Fampiharana Agentic ary ny OWASP MCP Top 10 ny fitadiavana. Na inona na inona fomba fidinao, dia mbola mitohy ny fitsipika: Tsy afaka miaro izay tsy hitanao ianao, ary ny lisitry ny fitaovana artifisialy no manomboka ny fahitana.
FAQs
Inona no maha samy hafa ny AI-BOM amin'ny SBOM?
An SBOM katalaogy momba ny fiankinan-doha amin'ny rindrambaiko open-source sy an'ny antoko fahatelo, izay isaina araka ny hamafin'ny CVE. Ny AI-BOM dia katalaogy momba ny fananana manokana ho an'ny AI (modely, agents, mpizara MCP, angon-drakitra) miaraka amin'ny isa risika manokana ho an'ny AI sy ny sarintany ara-dalàna. Rehefa miely manerana ny SDLC, ny AI-BOM dia lasa fototra tahaka ny SBOM.
Inona no atao hoe shadow AI ary ahoana no ahitako azy?
Ny Shadow AI dia izay AI rehetra noraisina tsy nisy fankatoavana na fitantanana ara-dalàna: mpanamory mpiara-miasa afaka miasa, mpizara MCP eo an-toerana, modely nalaina avy amin'ny foibe ho an'ny daholobe. Hitanao amin'ny alàlan'ny lisitra mandeha ho azy tsy tapaka izay miditra amin'ny kaody, manorina pipelines sy ireo teboka farany an'ny mpamorona rindrambaiko, fa tsy ny rahona famokarana ihany izay tsy isehoan'ny ankamaroan'ny shadow AI mihitsy.
Mitaky ny fanisana ny AI ve ny Lalàna momba ny AI ao amin'ny EU?
Tsy manonona mazava tsara ny "fanisana AI" ny Lalàna momba ny AI ao amin'ny EU, saingy tsy azo tanterahina raha tsy misy izany ny andraikiny amin'ny fanoratana, fanasokajiana ary fisoratana anarana ho an'ny rafitra mampidi-doza. Toy izany koa ny amin'ny NIST AI RMF (Map function, Govern 1.6) sy ny ISO/IEC 42001, izay mitaky ny fitazonana ny fanisana ny rafitra AI.
Inona no atao hoe AI-SPM?
Ny Fitantanana ny Fihetsika Fiarovana amin'ny Faharanitan-tsaina Artifisialy (AI-SPM) dia fomba fanao amin'ny fitadiavana tsy tapaka ireo fananana AI, fanombanana ny mety ho risika ateraky ny fanafihana AI, fampifanarahana azy ireo amin'ny fitsipika, ary famokarana AI-BOM. Manitatra ny fisainana fitantanana fihetsika (mahazatra ny CSPM sy DSPM) amin'ny fananana sy ny vectors fanafihana manokana ho an'ny AI izany.
Impiry no tokony havaozina ny lisitry ny fitaovana AI?
Miova isan'andro ny fananan'ny AI rehefa mandray modely vaovao ny ekipa, mametraka agents vaovao ary manamboatra mpizara MCP vaovao, matetika tsy misy fankatoavana ofisialy. Efa lany andro ny scan amin'ny fotoana iray, ka ny rindrambaiko AI mahomby dia miasa toy ny dingana mitohy fa tsy fanaraha-maso indray mandeha.
Ahoana no fomba fanisana ny AI ampiasaina ao amin'ny kaody loharano?
Ny fanisana ny AI ao anaty kaody dia midika hoe mamantatra ireo modely sy tranomboky AI voasarika ho toy ny fiankinan-doha, mpanampy amin'ny kaody AI voamboatra isaky ny mpamorona, ary mpizara MCP na rakitra fitsipika miasa eo an-toerana. Izany dia mitaky fikarohana izay miasa ao anatin'ny SDLC (trano fitehirizana, fananganana pipelines sy ireo teboka farany ho an'ny mpamorona) fa tsy ao amin'ny consoles rahona ihany.
