അടുത്ത തവണ ഒരു AI അസിസ്റ്റന്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഒരു പാക്കേജ് ശുപാർശ ചെയ്യുമ്പോൾ, അത് യഥാർത്ഥത്തിൽ നിലവിലുണ്ടോ എന്ന് നിങ്ങൾ പരിശോധിക്കുമോ? മിക്ക ഡെവലപ്പർമാരും അങ്ങനെ ചെയ്യുന്നില്ല. നിർദ്ദേശത്തിനും സ്ഥിരീകരണത്തിനും ഇടയിലുള്ള ആ വിടവിലാണ് സ്ലോപ്‌സ്ക്വാട്ടിംഗ് ആക്രമണങ്ങൾ ആരംഭിക്കുന്നത്, മൂന്ന് വർഷത്തിനുള്ളിൽ, ഒരു ഗവേഷകന്റെ ആശയത്തിന്റെ തെളിവിൽ നിന്ന് സ്വയംഭരണ കോഡിംഗ് ഏജന്റുകൾക്കുള്ളിലെ റിമോട്ട് കോഡ് എക്സിക്യൂഷനിലേക്ക് ഭീഷണി പരിണമിച്ചു. ഈ ഭാഗം സ്ലോപ്‌സ്ക്വാട്ടിംഗ് പരിണാമത്തെയും AppSec, DevSecOps ടീമുകൾക്ക് ഓരോ ഘട്ടവും എന്താണ് അർത്ഥമാക്കുന്നത് എന്നതിനെയും കണ്ടെത്തുന്നു.
ഇവിടെ പുതിയ ആളാണോ? നമ്മുടെ പ്രൈമർ ഉപയോഗിച്ച് ആരംഭിക്കൂ സ്ലോപ്‌സ്ക്വാട്ടിംഗ് എന്താണ്, അതിനെതിരെ എങ്ങനെ പ്രതിരോധിക്കാം, പിന്നെ ടൈംലൈനിലേക്ക് തിരിച്ചുവരിക.
ഒരു ഖണ്ഡികയിൽ ഒരു അഹങ്കാരപരമായ ആക്രമണം
ഒരു പതറാത്ത ആക്രമണം AI മോഡലുകൾക്ക് പ്രവചനാതീതമായി ഭ്രമാത്മകത സൃഷ്ടിക്കുന്ന ഒരു പേരിൽ ഒരു ക്ഷുദ്ര പാക്കേജ് രജിസ്റ്റർ ചെയ്യുന്നു. മനുഷ്യന്റെ തെറ്റായ ടൈപ്പിംഗിനെ ചൂഷണം ചെയ്യുന്നിടത്ത് ടൈപ്പോസ്ക്വാട്ടിംഗ് അഭ്യർത്ഥനകൾ വേണ്ടി അഭ്യർത്ഥനകൾ, സ്ലോപ്‌സ്ക്വാട്ടിംഗ് മോഡലിനെ തന്നെ ചൂഷണം ചെയ്ത് ഒരു രജിസ്ട്രിയിലും ഇല്ലാത്ത ഒരു വിശ്വസനീയമായ പേര് കണ്ടുപിടിക്കുന്നു, തുടർന്ന് ഒരു ആക്രമണകാരി നിയമാനുസൃതമായ മറ്റൊരാൾക്ക് മുമ്പ് ആ കൃത്യമായ പേര് അവകാശപ്പെടുന്നു. പൈത്തൺ സോഫ്റ്റ്‌വെയർ ഫൗണ്ടേഷനിലെ സെക്യൂരിറ്റി ഡെവലപ്പർ-ഇൻ-റെസിഡൻസ് ആയ സേത്ത് ലാർസൺ ആണ് ഈ പദം ഉപയോഗിച്ചത്, ആൻഡ്രൂ നെസ്ബിറ്റ് ആണ് ഇത് ജനപ്രിയമാക്കിയത്. പാറ്റേണിനെ ട്രാക്ക് ചെയ്യുന്നത് മൂല്യവത്താക്കുന്നത് അത് എത്ര വേഗത്തിൽ പക്വത പ്രാപിച്ചു എന്നതാണ്.
അചഞ്ചലമായ പരിണാമം
2023: ആദ്യത്തെ മുന്നറിയിപ്പ് അടയാളം
നിരവധി എൽ‌എൽ‌എമ്മുകൾ ഒരു പാക്കേജ് ശുപാർശ ചെയ്യുന്നത് സുരക്ഷാ ഗവേഷകനായ ബാർ ലന്യാഡോ ശ്രദ്ധിച്ചു. ആലിംഗന മുഖം-ക്ലൈ, അത് നിലവിലില്ല (യഥാർത്ഥ ഉപകരണം ഇൻസ്റ്റാൾ ചെയ്യുന്നത് പിപ്പ് ഇൻസ്റ്റാൾ -U “huggingface_hub[cli]”). അപകടസാധ്യത തെളിയിക്കാൻ, ആ ഭ്രമാത്മകമായ പേരിൽ ഒരു ശൂന്യമായ പാക്കേജ് അയാൾ അപ്‌ലോഡ് ചെയ്തു. മൂന്ന് മാസത്തിനുള്ളിൽ അത് 30,000-ത്തിലധികം തവണ ഡൗൺലോഡ് ചെയ്യപ്പെട്ടു, യാതൊരു പ്രൊമോഷനുമില്ലാതെ, വ്യാജ നാമം ഒരു പ്രമുഖ സാങ്കേതിക കമ്പനിയുടെ ഗവേഷണവുമായി ബന്ധപ്പെട്ട ഒരു ശേഖരത്തിന്റെ README-യിൽ പോലും പ്രത്യക്ഷപ്പെട്ടു. പാക്കേജ് നിരുപദ്രവകരമായിരുന്നു. പാഠം ഇതായിരുന്നില്ല: ഭ്രമാത്മകമായ ഒരു പേര് മറ്റൊരാൾക്ക് അത് ആയുധമാക്കാൻ കഴിയുന്നത്ര സ്ഥിരതയുള്ളതായിരിക്കണം.
2024: ബ്ലോഗ് പോസ്റ്റിൽ നിന്ന് മുഖ്യധാരാ കവറേജിലേക്ക്
2024 മാർച്ചിൽ, ഡെവലപ്പർമാർ ഡൗൺലോഡ് ചെയ്യുന്ന സോഫ്റ്റ്‌വെയർ പാക്കേജ് പേരുകൾ ആത്മവിശ്വാസത്തോടെ കണ്ടുപിടിക്കുന്ന AI മോഡലുകളെക്കുറിച്ച് ദി രജിസ്റ്റർ റിപ്പോർട്ട് ചെയ്തു, അവയിൽ ചിലത് മാൽവെയർ വിഷലിപ്തമാകാൻ സാധ്യതയുണ്ട്. കവറേജ് സാങ്കേതികമായി വെളിപ്പെടുത്തിയതിനല്ല, അത് സിഗ്നൽ നൽകിയതിനാണ് പ്രാധാന്യം നൽകിയത്: ആലിംഗന മുഖം-ക്ലൈ ഒരു ഒറ്റത്തവണ കൗതുകമായിരുന്നില്ല, മറിച്ച് മുഖ്യധാരാ ടെക് മാധ്യമങ്ങൾക്ക് അടയാളപ്പെടുത്താൻ കഴിയുന്നത്ര ഗൗരവമുള്ള ഒരു പാറ്റേണിന്റെ ആദ്യ സൂചനയായിരുന്നു അത്, ഒരു വർഷത്തിനുശേഷം അതിന്റെ വ്യാപ്തി സ്ഥിരീകരിക്കുന്ന വലിയ തോതിലുള്ള പഠനത്തിന് മുന്നോടിയായി.
2025: ആദ്യത്തെ കർശനമായ അളവ്
USENIX സെക്യൂരിറ്റി 2025 ലെ "We Have a Package for You!" (Spracklen et al.) എന്ന പ്രബന്ധം 576,000 പൈത്തൺ, ജാവാസ്ക്രിപ്റ്റ് സാമ്പിളുകളിലായി 16 കോഡ്-ജനറേഷൻ മോഡലുകൾ, വാണിജ്യപരവും ഓപ്പൺ സോഴ്‌സും പരീക്ഷിച്ചു. ഇത് സ്ലോപ്‌സ്ക്വാട്ടിംഗിനെ കഥയിൽ നിന്ന് ഡാറ്റയിലേക്ക് മാറ്റി:
- ശുപാർശ ചെയ്ത പാക്കേജുകളിൽ 19.7% നിലവിലില്ല.
- വാണിജ്യ മോഡലുകളേക്കാൾ (5.2%) ഓപ്പൺ സോഴ്‌സ് മോഡലുകൾ പലപ്പോഴും (ശരാശരി 21.7%) ഭ്രമാത്മകത സൃഷ്ടിക്കുന്നു.
- ഏറ്റവും മോശം കുറ്റവാളികളായ കോഡ്‌ലാമ 7B ഉം 34B ഉം അവരുടെ ഔട്ട്‌പുട്ടുകളുടെ മൂന്നിലൊന്നിൽ കൂടുതൽ ഭ്രമാത്മകത സൃഷ്ടിച്ചു.
- എല്ലാ മോഡലുകളിലുമായി, ഗവേഷകർ 205,000-ത്തിലധികം അതുല്യമായ ഭ്രമാത്മക പേരുകൾ രേഖപ്പെടുത്തി, ആവാസവ്യവസ്ഥയിലുടനീളം സുസ്ഥിരമായ പ്രചാരണങ്ങൾക്ക് ഇന്ധനം നൽകാൻ പര്യാപ്തമായ ഒരു കുളം.
വ്യാജങ്ങൾ എങ്ങനെ രൂപം കൊള്ളുന്നു എന്നും പഠനം തരംതിരിച്ചു: 38% രണ്ട് യഥാർത്ഥ പാക്കേജ് നാമങ്ങൾ ലയിപ്പിക്കുന്ന സംയോജനങ്ങളായിരുന്നു (കൃത്യമായി പിന്നീട് നിർമ്മിച്ച പാറ്റേൺ തന്നെ) റിയാക്ട്-കോഡ്ഷിഫ്റ്റ് നിന്ന് ജെഎസ്‌കോഡ്‌ഷിഫ്റ്റ് ഒപ്പം റിയാക്ട്-കോഡ്മോഡ്), 13% യഥാർത്ഥ പാക്കേജുകളുടെ ടൈപ്പോ-സ്റ്റൈൽ വകഭേദങ്ങളായിരുന്നു, 51% വിശ്വസനീയമാണെങ്കിലും പൂർണ്ണമായും കണ്ടുപിടിച്ച ശുദ്ധമായ കെട്ടിച്ചമച്ചതുകളായിരുന്നു. പ്രതിരോധത്തിന് ആ ആദ്യ ഗ്രൂപ്പ് ഏറ്റവും പ്രധാനമാണ്, കാരണം രണ്ട് യഥാർത്ഥ ഉപകരണങ്ങളിൽ നിന്ന് തുന്നിച്ചേർത്ത ഒരു പേര് ഒറ്റനോട്ടത്തിൽ കണ്ടെത്താൻ ഏറ്റവും പ്രയാസമാണ്.
ആക്രമണകാരികൾക്കുള്ള ഏറ്റവും പ്രധാനപ്പെട്ട ഒറ്റ കണ്ടെത്തൽ: ഭ്രമാത്മകതകൾ ക്രമരഹിതമല്ല, ഓരോ ശ്രമത്തിലും മാറുകയുമില്ല. ഗവേഷകർ ഒരേ പ്രോംപ്റ്റുകൾ പത്ത് തവണ ആവർത്തിച്ച് പ്രവർത്തിപ്പിക്കുമ്പോൾ, ഭ്രമാത്മകമായ പേരുകളുടെ 43% ഓരോ ഓട്ടത്തിലും പ്രത്യക്ഷപ്പെട്ടു, 58% ഒന്നിലധികം തവണ ആവർത്തിച്ചു. ഒരു ആക്രമണകാരിക്ക് ഊഹിക്കേണ്ടതില്ല. അവർ മാതൃകാ പെരുമാറ്റം നിരീക്ഷിക്കുകയും, ആവർത്തിച്ചുവരുന്ന പേരുകൾ ശ്രദ്ധിക്കുകയും, ആദ്യം അവ രജിസ്റ്റർ ചെയ്യുകയും ചെയ്യുന്നു. ആ ആവർത്തനക്ഷമതയാണ് ഒറ്റത്തവണ ഭ്രമാത്മകതയെ ഒരു സ്കെയിലബിൾ ആക്രമണമാക്കി മാറ്റുന്നത്.
2026: ഒറ്റപ്പെട്ട പാക്കേജുകളിൽ നിന്ന് സ്വയംഭരണ ഏജന്റുമാരിലേക്ക്
സ്ലോപ്‌സ്ക്വാട്ടിംഗ് ഇനി ഒരു ഡെവലപ്പർ നിർദ്ദേശിച്ച ഒരു പകർപ്പ്-പേസ്റ്റ് ചെയ്യുന്നതിലേക്ക് ഒതുങ്ങുന്നില്ല എന്നതിന്റെ ഏറ്റവും വ്യക്തമായ തെളിവ് ഈ വർഷം ഹാജരാക്കി. npm ഇൻസ്റ്റാളുചെയ്യുക.
2026 ജനുവരിയിൽ, സുരക്ഷാ ഗവേഷകനായ ചാർളി എറിക്സൺ ഒരു ഭ്രമാത്മക npm പാക്കേജ് കണ്ടെത്തി, റിയാക്ട്-കോഡ്ഷിഫ്റ്റ്, AI- ജനറേറ്റഡ് ഏജന്റ് നിർദ്ദേശങ്ങൾ ഫോർക്കുകൾ വഴി 237 റിപ്പോസിറ്ററികളിൽ ഇതിനകം വ്യാപിച്ചിരിക്കുന്നു, ഏജന്റുമാർ ഇപ്പോഴും ഇത് ദിവസവും ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുന്നു. ഇത് ഒരൊറ്റ commit ഒരു മനുഷ്യനും അവലോകനം ചെയ്തിട്ടില്ലാത്ത AI-എഴുത്ത് ഏജന്റ് സ്കിൽ ഫയലുകളുടെ ഒരു പട്ടിക. ഒരു ആക്രമണകാരിക്ക് അത് ആയുധമാക്കാൻ കഴിയുന്നതിന് മുമ്പ്, പ്രതിരോധത്തിനായി എറിക്സൺ സ്വയം പേര് രജിസ്റ്റർ ചെയ്തു.
വേറിട്ടുനിൽക്കുന്ന, ഒരു യഥാർത്ഥ ക്ഷുദ്ര പാക്കേജ്, ഉപയോഗിക്കാത്ത ഇറക്കുമതികൾ, നിയമാനുസൃതമായതിന് പകരം ഭ്രമാത്മകമായ എസ്ലിന്റ്-പ്ലഗിൻ-ഉപയോഗിക്കാത്ത-ഇറക്കുമതികൾnpm സുരക്ഷാ നിയന്ത്രണത്തിൽ വച്ചതിനുശേഷവും ഇൻസ്റ്റാളുകൾ വരച്ചുകൊണ്ടിരുന്നു, ഒരു സ്ലോപ്‌സ്ക്വാട്ടിംഗ് ആക്രമണത്തിന് ഫ്ലാഗ് ചെയ്തതിന് ശേഷവും എത്രനേരം ഇരകളെ കണ്ടെത്താനാകുമെന്ന് ഇത് കാണിക്കുന്നു.
പിന്നീട്, 2026 ജൂലൈയിൽ, ഗവേഷകർ "HalluSquatting" എന്ന് വിളിക്കുന്ന ഒരു അനുബന്ധ സാങ്കേതികതയെക്കുറിച്ച് വിവരിച്ചു, അത് ഒരു പ്രോംപ്റ്റ് ഇൻജക്ഷൻ ഉപയോഗിച്ച് ഒരു ഹാലുസിനേഷനെ ബന്ധിപ്പിക്കുന്നു: ഒരു ഉപയോക്താവിന് വേണ്ടി ഒരു ഹാലുസിനേറ്റഡ് റിസോഴ്‌സ് ലഭ്യമാക്കുന്ന ഒരു AI കോഡിംഗ് ഏജന്റിനെ ആക്രമണകാരി നൽകുന്ന കോഡിലേക്ക് ഹൈജാക്ക് ചെയ്യാൻ കഴിയും. ഇത് ഒരു നിഷ്ക്രിയ ഇൻസ്റ്റാളേഷൻ റിസ്കിൽ നിന്ന് ഏജന്റിക് ഡെവലപ്‌മെന്റ് വർക്ക്ഫ്ലോകൾക്കുള്ളിലെ ഒരു സജീവ റിമോട്ട്-കോഡ്-എക്സിക്യൂഷൻ വെക്റ്ററിലേക്ക് സ്ലോപ്‌സ്ക്വാട്ടിംഗ് പരിണാമത്തെ വ്യാപിപ്പിക്കുന്നു.
എന്തുകൊണ്ടാണ് "വൈബ് കോഡിംഗ്" ആക്രമണ പ്രതലത്തെ വികസിപ്പിച്ചത്
AI- ജനറേറ്റഡ് കോഡ് ഒരു പ്രത്യേക വിഭാഗത്തിൽപ്പെട്ടതാണെങ്കിൽ സ്ലോപ്‌സ്ക്വാട്ടിംഗ് കാര്യമാക്കേണ്ടതില്ല. അങ്ങനെയല്ല. കോഡിംഗ് അസിസ്റ്റന്റുമാർ, ഓട്ടോണമസ് ഏജന്റുകൾ, ഡെവലപ്പർമാർ കോഡ് പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ് കുറച്ച് മാത്രമേ അവലോകനം ചെയ്യുന്നുള്ളൂ എന്ന തരത്തിൽ "വൈബ് കോഡിംഗ്" വർക്ക്ഫ്ലോകൾ എന്നിവയുടെ ഉയർച്ച ആക്രമണ പ്രതലത്തെ രണ്ട് മൂർത്തമായ രീതിയിൽ മാറ്റി.
ഒന്നാമതായി, ഇനി മുതൽ എൻട്രി പോയിന്റ് ഡെവലപ്പർ മാത്രമല്ല. ഒരു വ്യക്തി തെറ്റായി ടൈപ്പ് ചെയ്യുന്നതിനെ ആശ്രയിച്ചായിരുന്നു ടൈപ്പോസ്ക്വാട്ടിംഗ് ആക്രമണം. ഇപ്പോൾ തെറ്റ് മോഡലിനുള്ളിൽ ഉത്ഭവിക്കുകയും സമാനമായ ചോദ്യങ്ങൾ ചോദിക്കുകയും അതേ ഭ്രമാത്മക ശുപാർശ നേടുകയും ചെയ്യുന്ന നൂറുകണക്കിന് ഡെവലപ്പർമാരിലേക്ക് വ്യാപിക്കുകയും ചെയ്യുന്നു.
രണ്ടാമതായി, ആക്രമണ ഉപരിതലം ശൃംഖലയുടെ മുകളിലേക്ക് നീങ്ങി. ഒരു മനുഷ്യൻ എഴുതുന്ന കോഡ് കാണാൻ ഇനി അത് പര്യാപ്തമല്ല. ഒരു AI അസിസ്റ്റന്റ് നിർദ്ദേശിക്കുന്ന ഡിപൻഡൻസികൾ, അത് ബന്ധിപ്പിക്കുന്ന MCP സെർവറുകൾ, ലൂപ്പിൽ മനുഷ്യനില്ലാതെ പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്ന ഏജന്റുകൾ എന്നിവ ടീമുകൾ നിരീക്ഷിക്കേണ്ടതുണ്ട്. പരമ്പരാഗത ആപ്പ്സെക്, റിപ്പോസിറ്ററികളും മനുഷ്യ പ്രവർത്തനങ്ങളും അവലോകനം ചെയ്യുന്നതിനായി നിർമ്മിച്ചതാണ്. commitഡെവലപ്പർ, AI, രജിസ്ട്രി എന്നിവ തമ്മിലുള്ള ഇടപെടൽ നിരീക്ഷിക്കാൻ വേണ്ടിയുള്ളതല്ല s, സ്ലോപ്‌സ്ക്വാട്ടിംഗ് ഇപ്പോൾ മറഞ്ഞിരിക്കുന്നത് അവിടെയാണ്.
പ്രതിരോധത്തിന് ഇത് എന്താണ് അർത്ഥമാക്കുന്നത്
ഇതൊന്നും ജനറേറ്റീവ് AI-യെ അന്തർലീനമായി സുരക്ഷിതമല്ലാതാക്കുന്നു. പരമ്പരാഗത ഉപകരണങ്ങൾ പിടിച്ചെടുക്കാൻ നിർമ്മിച്ചിട്ടില്ലാത്ത ഒരു സപ്ലൈ ചെയിൻ അപകടസാധ്യത ഇത് അവതരിപ്പിക്കുന്നു, കൂടാതെ ഏതെങ്കിലും ബാഹ്യ ആശ്രിതത്വത്തിന് ഞങ്ങൾ ഇതിനകം പ്രയോഗിക്കുന്ന സ്ഥിരീകരണ തത്വങ്ങൾ ഇത് ആവശ്യപ്പെടുന്നു: സ്ഥിരസ്ഥിതിയായി വിശ്വസിക്കരുത്, ഉറവിടം പരിശോധിക്കുക, ഓരോ ഡെവലപ്പറുടെയും മെമ്മറിയിൽ ആശ്രയിക്കുന്നതിനുപകരം ആ സ്ഥിരീകരണം ഓട്ടോമേറ്റ് ചെയ്യുക. പൂർണ്ണമായ പ്രതിരോധ പ്ലേബുക്ക് ഞങ്ങളുടെ ഗൈഡിലുണ്ട്. AI വിതരണ ശൃംഖല സുരക്ഷ, എന്നാൽ ചുരുക്കിപ്പറഞ്ഞാൽ, മാനുവൽ വെരിഫിക്കേഷൻ ആവശ്യമാണെങ്കിലും, ഒരു ഭ്രമാത്മക നാമം ഒരേസമയം ആയിരക്കണക്കിന് ഡെവലപ്പർമാരിൽ എത്താൻ കഴിയുന്ന നിമിഷം മുതൽ സ്കെയിലിംഗ് നിർത്തുന്നു, അല്ലെങ്കിൽ ഒരു ഏജന്റിന് മനുഷ്യ അവലോകനം കൂടാതെ തന്നെ അത് ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും.
ഒരു ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമുമ്പ് ഭ്രമാത്മക പാക്കേജുകൾ നിർത്തുക.
2026 കേസുകൾ ഒരു സ്വഭാവം പങ്കുവെക്കുന്നു: അപകടകരമായ ഇൻസ്റ്റാളേഷൻ ലൂപ്പിൽ ഒരു മനുഷ്യന്റെ സഹായമില്ലാതെ സംഭവിക്കുന്നു. അതാണ് കൃത്യമായ വിടവ്. സൈജെനി Shield യ്ക്കായാണ് നിർമ്മിച്ചിരിക്കുന്നത്. Shield ഡവലപ്പറുടെ എൻഡ്‌പോയിന്റിലെ ഒരു ലൈറ്റ്‌വെയ്റ്റ് ഏജന്റാണ്, ഇത് ഇൻസ്റ്റാളേഷൻ സമയത്ത് ക്ഷുദ്ര പാക്കേജുകൾ തടയുന്നു, മാൽവെയർ മുൻകൂർ മുന്നറിയിപ്പ് (MEW) ഏതെങ്കിലും ഒപ്പ് ഉണ്ടാകുന്നതിന് മുമ്പ് പ്രവർത്തിക്കുന്ന വിധിന്യായങ്ങൾ. ഒരു AI അസിസ്റ്റന്റ് അല്ലെങ്കിൽ സ്വയംഭരണ ഏജന്റ് ഒരു ഭ്രമാത്മകമായ, പുതുതായി രജിസ്റ്റർ ചെയ്ത പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, Shield അത് ലഭ്യമാക്കുമ്പോൾ അത് വിലയിരുത്തുകയും തടയുകയും ചെയ്യുന്നു, അതിനാൽ ഒരു മനുഷ്യൻ കാണുന്നുണ്ടെങ്കിലും ഇല്ലെങ്കിലും ഇൻസ്റ്റാൾ സ്ക്രിപ്റ്റ് ഒരിക്കലും പ്രവർത്തിക്കില്ല. എല്ലാ ബ്ലോക്കും അതിലേക്ക് ഒഴുകുന്നു. സൈജെനി കൺസോൾ നിങ്ങളുടെ കോഡ്, ബിൽഡ്, റൺടൈം കണ്ടെത്തലുകൾ എന്നിവയായി, കൂടാതെ Shield നിങ്ങളുടെ നിലവിലുള്ള EDR ന് എതിരായി പ്രവർത്തിക്കുന്നതിനുപകരം അതിനൊപ്പം പ്രവർത്തിക്കുന്നു.
സൗജന്യമായി ആരംഭിക്കുക. Xygeni യുടെ ഡെവലപ്പർ പ്ലാൻ €0 ആണ്: 10 റിപ്പോസിറ്ററികൾ, ഒരു മാസം 200 സ്കാനുകൾ, പരമാവധി 5 സംഭാവകർ, ക്രെഡിറ്റ് കാർഡ് ഇല്ല. Sign up with GitHub, GitLab, അല്ലെങ്കിൽ Google എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ ആദ്യ സ്കാൻ 10 മിനിറ്റിനുള്ളിൽ പ്രവർത്തിപ്പിക്കുക; Shield ഡെവലപ്പർ പ്ലാനിൽ എൻഡ്‌പോയിന്റ് പരിരക്ഷ ഉടൻ വരുന്നു.
പതിവുചോദ്യങ്ങൾ
ഒരു പാക്കേജ് മാനേജർക്ക് സ്ലോപ്‌സ്ക്വാട്ടിംഗ് സ്വയം തടയാൻ കഴിയുമോ?
പൂർണ്ണമായും അല്ല. npm-ന്റെ കൊളീഷൻ ഡിറ്റക്ഷൻ നിലവിലുള്ള പാക്കേജുകളുമായി വളരെ സാമ്യമുള്ള പേരുകളെ തടയുന്നു, ഇത് ടൈപ്പോസ്ക്വാട്ടിംഗിനെതിരെ സഹായിക്കുന്നു, പക്ഷേ ഒരു ഹാലുസിനേറ്റഡ് നെയിം എന്നത് കണ്ടെത്തുന്നതിന് ഒരു കൊളീഷനും ഇല്ലാത്ത ഒരു പുതിയ സ്ട്രിംഗാണ്. ഒരു ഡെവലപ്പർ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുമ്പ് ഒരു ആക്രമണകാരി ഹാലുസിനേറ്റഡ് പാക്കേജ് രജിസ്റ്റർ ചെയ്താൽ, പാക്കേജ് യഥാർത്ഥത്തിൽ നിലനിൽക്കുന്നതിനാൽ ഇൻസ്റ്റാളേഷൻ പിശകുകളില്ലാതെ പൂർത്തിയാകും. പ്രിവൻഷന് രജിസ്ട്രിയുടെ സ്വന്തം പരിശോധനകൾ മാത്രമല്ല, പാക്കേജിന്റെ ഉത്ഭവത്തിന്റെയും പെരുമാറ്റത്തിന്റെയും പരിശോധന ആവശ്യമാണ്.
2026 ലെ ഏജന്റ് കേസുകളെ മുമ്പത്തെ സ്ലോപ്‌സ്ക്വാട്ടിംഗിൽ നിന്ന് വ്യത്യസ്തമാക്കുന്നത് എന്താണ്?
മുൻകാല സംഭവങ്ങൾ നിർദ്ദേശിക്കപ്പെട്ട ഇൻസ്റ്റാൾ കമാൻഡ് മനുഷ്യൻ പകർത്തി ഒട്ടിക്കുന്നതിനെ ആശ്രയിച്ചിരുന്നു. 2026 കേസുകളിൽ, ഓട്ടോണമസ് ഏജന്റുകൾ ഘട്ടം അവലോകനം ചെയ്യാതെ തന്നെ ഹാലുസിനേറ്റഡ് പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യുകയോ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുകയോ ചെയ്തു, കൂടാതെ ഏജന്റിന്റെ വർക്ക്ഫ്ലോയ്ക്കുള്ളിൽ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ നേടുന്നതിന് ഒരു പ്രോംപ്റ്റ് ഇഞ്ചക്ഷൻ ഉപയോഗിച്ച് ഹാലുസിനേഷനെ ചങ്ങലകൊണ്ട് ബന്ധിപ്പിച്ചുകൊണ്ട് ഹാലുസ്ക്വാട്ടിംഗ് സാങ്കേതികത കൂടുതൽ മുന്നോട്ട് പോയി.
