Хортой багцыг хэн бичиж, хэр хурдан нийтлэх боломжтойг хиймэл оюун ухаан өөрчилсөн. Ажиллаж буй, ойлгомжгүй, хамаарлын төөрөгдөлд бэлэн багц Ур чадварлаг халдагч бүтээхэд хэдэн өдөр зарцуулдаг байсан програмыг одоо хэдхэн минутын дотор үүсгэж, туршиж, олон нийтийн бүртгэлд оруулах боломжтой болсон. Таны хянах процессыг энэ хурдад зориулаагүй бөгөөд таны сканнерын гарын үсгийн мэдээллийн сан ч мөн адил бүтээгээгүй. Хиймэл оюун ухаанаар үүсгэгдсэн хортой багцыг зогсоох зүйл бол илүү хурдан хянах биш; энэ нь суулгалт явагддаг машин дээр байрладаг хамаарлын галт хана юм. Ксигени AI Shield өнөөдөр Linux ажлын станцууд, серверүүд болон CI runners дээр npm, PyPI болон Maven-г хамардаг. Доорх бүх зүйл нь түүний энэ хүрээнд хийдэг зүйл юм.
Энэ бол таамаглал биш
Нийлүүлэлтийн сүлжээний уналтууд гэх мэт Шай Хулуд мөн уяа npm болон PyPI-ийн ослууд 2026 оны эхэн үе хүртэл үргэлжилсэн хэв маягийг хуваалцах: хууль ёсны харагдаж байсан хамаарлыг хөгжүүлэгч татаж аваад, хэн нэгэн, хэрэгсэл эсвэл хүн хортой гэж тэмдэглэхээс өмнө гүйцэтгэсэн. Эдгээр халдлагын аль нь ч хүний халдагчийг цаг наргүй ажиллуулах шаардлагагүй байсан. Хиймэл оюун ухааны тусламжтайгаар уг хэв маягийг масштабаар ажиллуулахад илүү хурдан бөгөөд хямд болгодог бөгөөд энэ нь репозиторын сканнердах болон төгсгөлийн цэгийн гүйцэтгэлийн хоорондох зөрүүг хоёр жилийн өмнөхөөс илүү аюултай болгож байна, багасгаж ч чадахгүй.
Хиймэл оюун ухаан зөвхөн хөгжлийг хурдасгаад зогсохгүй довтолгоог ч хурдасгасан.
Хиймэл оюун ухааны кодчилолын туслахуудыг нэвтрүүлсэн баг бүр саналыг сонссон: илүү хурдан хөгжүүлэлт, илүү хурдан хувилбарууд. Халдагчид ижил саналыг сонссон. Хиймэл оюун ухааны тусламжтайгаар одоо аюул заналхийлэгчид итгэмээр багцын нэрсийг үүсгэх, мөлжлөгийн кодыг ажиллуулах, статик нэр хүндийн шалгалтаас зайлсхийх скриптүүдийг суулгах боломжийг олгодог бөгөөд энэ бүхэн нь хүний улаан багуудаас илүү хурдан юм. Хиймэл оюун ухааны тусламжтайгаар бүтээгдсэн хортой багц нь мэдэгдэж буй гарын үсгийг дахин ашиглах шаардлагагүй. Энэ нь үргэлж шинэ байж болох бөгөөд энэ нь CVE эсвэл зөвлөгөө авахыг хүлээж буй сканнерыг ялдаг зүйл юм.
Таны код сканнер үнэн хэрэгтээ репозиторыг харсаар л байна. Таны EDR нь багцыг биш, харин процессыг харсаар байна. Аль нь ч хиймэл оюун ухаанаар үүсгэгдсэн шинэ хортой багц гарч ирээд хөгжүүлэгчийн гарт орж ирэх, хүн эсвэл автомат хяналтаас өмнө татаж авах боломжтой ертөнцөд зориулагдаагүй болно. Энэ цоорхой нь хамаарлын галт хана ажлаа хийдэг газар юм.
Хамаарлын галт хана юу хийдэг вэ
Xygeni хиймэл оюун ухаан Shield нь хөгжүүлэгчийн төгсгөлийн цэгийн хамаарлын галт хана юм. Энэ нь багцын суулгалтыг бодит цаг хугацаанд таслан зогсоож, тэдгээрийг Xygeni-ийн хортой програм хангамжийн тагнуулын эсрэг шалгаж, суулгах скрипт ажиллахаас өмнө хортой аливаа зүйлийг хаадаг бөгөөд уг багцыг хүн гараар бичсэн эсвэл хиймэл оюун ухааны хэрэгслээр хэдхэн секундын дотор үүсгэсэн эсэхээс үл хамаарна. Үүнтэй ижил логик нь сүлжээнд хамаарна: мэдэгдэж буй хортой дэд бүтцийн холболтууд нь машинаас ямар нэгэн зүйл гарахаас өмнө тасалддаг бөгөөд энэ нь чухал юм, учир нь хиймэл оюун ухааны тусламжтайгаар хортой програм хангамж нь үүнийг бүтээсэн хүнд ашигтай байхын тулд гэр рүүгээ утасдах шаардлагатай хэвээр байна.
Энэхүү хамаарлын галт хана нь нийтлэгдсэн гарын үсгийг хүлээхийн оронд зан төлөв болон эрсдэлийн шинжилгээнд ажилладаг тул нэр хүндэд суурилсан хэрэгслүүд бүтцийн хувьд хэтэрхий удаан тэмдэглэдэг хурдан мутацид ордог, хиймэл оюун ухаанаар үүсгэгдсэн хортой багцуудыг яг таг барьж авдаг. Энэ нь гарын үсэг үүссэний дараа биш, харин халдлагыг зогсоох гол зорилго юм.
Shield ажлын станцууд, серверүүд болон мэдээллийн технологийн удирдлагын системүүдийн хооронд нэг хөнгөн агент болж ажилладаг бөгөөд бодлогыг төвлөрсөн байдлаар удирддаг бөгөөд хөвөгч суудлуудтай тул хамрах хүрээ нь таны техник хангамжийг биш харин таны хүмүүсийг дагадаг.
Xygeni хиймэл оюун ухаан дотор Shield Хамаарлын галт хана
- Үүнийг ажиллуулахаас нь өмнө хаах хэрэгтэй. Суулгалт бүрийг бодит цаг хугацаанд тасалдуулж, баталгаажуулдаг бөгөөд хаалт нь маргааш өглөө нь тайлан гарч ирсний дараа биш, харин суулгах скрипт ажиллахаас өмнө хийгддэг.
- Насны доод хязгаарын бодлого. Хиймэл оюун ухаанаар үүсгэгдсэн хортой багцууд нь тодорхойлолтоороо цоо шинэ юм. Энэхүү хамаарлын галт хана нь таны босго хэмжээнээс илүү саяхан нийтлэгдсэн аливаа зүйлийг хаах, дэлхийн дүрмийг тогтоох, экосистем бүрт үүнийг хүчингүй болгох, нийтлэгдсэн огноог тодорхойлох боломжгүй үед юу болохыг шийдэх боломжийг танд олгоно.
- Жагсаалтыг зөвшөөрөх, жагсаалтыг татгалзах, болон батлагдсан бүртгэлүүдийг оруулах. Хөгжүүлэгчид чинь юу татаж авах, хаанаас татаж авах боломжтойг, бүртгэлийн түвшинд хүртэл яг тодорхой шийдээрэй.
- Газарзүйн бодлоготой сүлжээний галт хана. Үүнтэй ижил галт ханын логик нь гадагш чиглэсэн урсгалд хамаарна. Мэдэгдэж буй хортой IP хаяг болон домэйнуудтай холбогдох холболтууд автоматаар тасалдах бөгөөд та урсгалыг өндөр эрсдэлтэй газарзүйн бүсээр хязгаарлаж болно. Хаагдсан холболт бүрийг хүрэхийг оролдсон очих газрын хамт бүртгэдэг.
- Төгсгөлийн цэгийн тусгаарлалт, гар ажиллагаатай эсвэл автомат. Машин дээр ямар нэгэн чухал зүйл тохиолдоход хиймэл оюун ухааны аюулгүй байдал Shield Паранойд горим нь тухайн төгсгөлийн цэгийн өөрийн удирдлагын сувгаас бусад гадагш чиглэсэн урсгалыг тасалж, нэг зөөврийн компьютер дээрх ослыг тархахыг зөвшөөрөхийн оронд хязгаарлаж чадна. Паранойд горим нь чухал дохиолол ажиллах үед тусгаарлалтыг автоматаар идэвхжүүлдэг.
- Хамгаалагдсан төгсгөлийн цэг бүрийн шууд бүртгэл. Агентыг ажиллуулж буй ажлын станц, сервер болон CI ажиллуулагч бүрийг, түүний үйлдлийн систем, хувилбар, төлөв болон лицензийн суудлыг хостын нэр эсвэл төрлөөр нь шүүж харах боломжтой.
- Хавсаргасан нотлох баримт бүхий бодит цагийн сэрэмжлүүлэг. Блок бүр нь ноцтой байдал, цагийн тэмдэг, төгсгөлийн цэг, өртөлтийн үргэлжлэх хугацаа, мөн яг юу зогссоныг харуулсан үйл явдал юм: багц болон хувилбар, эсвэл очих газар.
- Төгсгөлийн цэг тус бүрийн аудитын мөр. Хамгаалагдсан машин бүр өөрийн гэсэн бүртгэлийг хадгалдаг тул хэн нэгэн асуухад юу болсныг яг таг сэргээж чадна.
Яагаад энэ галт хана өөр юу ч байхгүй газарт байрладаг вэ?
Нэр хүнд болон гарын үсэг дээр суурилсан хэрэгслүүд нь хортой багцад өөр хэн нэгэн аль хэдийн өртсөн тохиолдолд танд мэдэгдэх болно. Энэ загвар нь хиймэл оюун ухаанаас өмнө хэтэрхий удаан байсан. Одоо хиймэл оюун ухаанаар үүсгэгдсэн хортой багцуудыг ямар ч зөвлөгөөнөөс илүү хурдан үйлдвэрлэж, нийтлэх боломжтой болсон. pipeline тэдгээрийг каталогжуулж чаддаг тул зан төлөв болон эрсдэлийн шинжилгээнд суурилсан хамаарлын галт хана нь халдлага шинэ бөгөөд гарын үсэг хараахан байхгүй үед тэг дэх өдөр хэрэгтэй цорын ганц давхарга юм. Энэ нь Xygeni-ийн хамаарлын галт хана тул блок, тусгаарлалт болон газарзүйн үйл явдал бүр таны код, хамаарал, pipeline, мөн нэг аудитын мөрөөр олдворуудыг нууцалдаг. Өөр агент биш, өөр нэг агент dashboard, өөр login шалгах.
Хиймэл оюун ухааны аюулгүй байдал хаана байна Shield Таны EDR-ийн хажууд таарна
Багууд заримдаа өөрсдийн одоо байгаа EDR нь үүнийг аль хэдийн хамардаг гэж үздэг. Гэхдээ үгүй. EDR нь үйлдлийн системийн түвшинд процессууд, файлууд болон холболтуудыг хянадаг боловч програмын аюулгүй байдлын контекстгүй: хамаарал нь хортой эсэх, багцын хувилбар өчигдөр илгээгдсэн эсэх, эсвэл таны хийсэн шалгалтаас зайлсхийхийн тулд бүтээгдсэн хиймэл оюун ухааны хэрэгслээр үүссэн эсэхийг хэлж чадахгүй. Xygeni. Shield Энэ нөхцөл байдлыг эцсийн цэгт хүргэж, AppSec-ийн үнэхээр анхаарч үздэг зүйлсийн бодлогыг хэрэгжүүлж, танд байгаа EDR-тэй зэрэгцэн ажилладаг.
Энэ нь юу гэсэн үг вэ CISӨө, зөвхөн AppSec баг биш
A CISO нь баривчлах ажиллагаа хэрхэн ажилладагийг мэдэх шаардлагагүй. Энэ түвшинд чухал зүйл бол илүү энгийн: хангамжийн сүлжээний үе шат, хөгжүүлэгчийн өөрийн машин дээр суулгах мөч байдаг бөгөөд өнөөгийн AppSec-ийн зарцуулалт болон өнөөгийн EDR-ийн зарцуулалт хоёулаа ил гаргаагүй хэвээр үлддэг бөгөөд энэ нь хиймэл оюун ухаанаар үүсгэгдсэн хортой багц үнэхээр хохирол учруулдаг үе шат юм. Xygeni Shield өөр нэг бие даасан хэрэгсэл нэмэхгүйгээр энэ зайг нөхдөг: блок, тусгаарлалт болон аудитын мөр бүр таны AppSec-ийн бусад олдворуудтай ижил консол болон ижил нотлох баримтын мөрөнд байрладаг бөгөөд энэ нь аудитор эсвэл удирдах зөвлөлийн шинэчлэлт үнэндээ харах ёстой зүйл юм: дөрөв дэх биш харин нэг тогтвортой бүртгэл dashboard эвлэрэх.
Xygeni хиймэл оюун ухаанаар ажиллаж эхлэх Shield
Ксигени Shield өнөөдөр npm, PyPI, болон Maven экосистемийг хамардаг бөгөөд ажлын станцууд, серверүүд болон CI runners дээр ажиллаж, бодлогыг нэг газраас төвлөрсөн байдлаар удирддаг.
Үнэгүй эхлүүлэх or Демо хийх хуваарь хамаарлын галт хана нь бодит суулгалтыг бодит цаг хугацаанд хааж байгааг харах.
тусламж
Xygeni хиймэл оюун ухаан хэрхэн ажилладаг вэ? Shield бидний аль хэдийн ажиллуулж байгаа EDR-ээс өөр үү?
Төгсгөлийн цэгийн илрүүлэлт нь үйлдлийн системийн түвшинд процессууд, файлууд болон холболтуудыг хянадаг. Энэ нь багцын бүртгэл гэж юу болох, хамаарал нь хортой эсэх, эсвэл хувилбар нь өчигдөр нийтлэгдсэн эсэхийг мэдэхгүй. Xygeni Shield програмын аюулгүй байдлын контекстийг хөгжүүлэгчийн төгсгөлийн цэгт авчирч, AppSec-ийн анхаардаг зүйлсийн бодлогыг хэрэгжүүлж, танд байгаа EDR-тэй хамт ажилладаг.
Хамаарлын галт хана нь хиймэл оюун ухаанаар үүсгэгдсэн, урьдчилсан гарын үсэггүйгээр хортой багцыг барьж чадах уу?
Тийм ээ. Xygeni хиймэл оюун ухааны аюулгүй байдал Shield мэдэгдэж буй гарын үсэг, CVE эсвэл зөвлөгөөг тохируулахаас бус харин зан төлөв болон эрсдэлийн шинжилгээг хааж байна. Энэ нь гараар бичсэн эсвэл нэр хүндэд суурилсан шалгалтаас зайлсхийх зорилгоор бүтээгдсэн хиймэл оюун ухааны хэрэгслээр бүтээгдсэн эсэхээс үл хамааран шинээр бий болсон багцын эсрэг үр дүнтэй болгодог зүйл юм.
Энэ нь хөгжүүлэгчдийг удаашруулдаг уу?
Xygeni хиймэл оюун ухааны аюулгүй байдал Shield нь суулгалтыг хийх үед нь шалгадаг хөнгөн жинтэй агент юм. Хөгжүүлэгчид үүнийг зөвхөн ямар нэгэн зүйл хаагдсан үед л анзаардаг бөгөөд хаалт нь шалтгаантай хамт ирдэг.
Xygeni хиймэл оюун ухаан юу хийж чадах вэ Shield өнөөдөр блоклох уу?
Хортой болон зөвшөөрөлгүй багц суулгалтууд, таны насны хязгаараас шинэ багцууд, таны зөвшөөрөөгүй бүртгэлээс суулгалтууд, таны татгалзах жагсаалтад байгаа багцууд, мэдэгдэж буй хортой IP хаягууд болон домэйнуудтай холбогдох гадагш чиглэсэн холболтууд, мөн таны хязгаарласан газарзүйн бүс рүү чиглэсэн урсгал.
Хэрэв багцын хэвлэгдсэн огноог тодорхойлох боломжгүй бол яах вэ?
Та шийднэ. Хэвлэгдсэн огноо тодорхойгүй үед насны хязгаарын бодлого нь анхааруулж, зөвшөөрөх эсвэл хаах боломжийг танд олгоно.
Би экосистем бүрт өөр өөр дүрэм тогтоож болох уу?
Тийм. Дэлхийн хамгийн бага насны босгыг экосистем тус бүрээр хүчингүй болгож, шаардлагатай бол тодорхой экосистемд идэвхгүй болгож болно.
Төгсгөлийн цэгийн тусгаарлалт үнэндээ юу хийдэг вэ?
Энэ нь Xygeni AI Security SHield-ийн өөрийн удирдлагын сувгаас бусад бүх гарах урсгалыг хааж, төгсгөлийн цэгийг хязгаарласан хэвээр байгаа ч удирдах боломжтой хэвээр байна. Та үүнийг хүссэн үедээ идэвхжүүлж эсвэл чухал сэрэмжлүүлэг ирэхэд автоматаар тусгаарлах хүсэлт гаргахын тулд паранойд горимыг идэвхжүүлж болно.
Хаана вэ Shield агент ажиллаж байна уу?
Хөгжүүлэгчийн ажлын станцууд, серверүүд болон CI runners дээр. Лиценз олгох нь хөвөгч суудлыг ашигладаг.
Блокууд миний аудит хийж болох хаана ч гарч ирдэг үү?
Тийм ээ. Блок бүр нь бүрэн дэлгэрэнгүй мэдээлэлтэй үйл явдал бөгөөд төгсгөлийн цэг бүр өөрийн гэсэн аудитын мөрийг хадгалдаг. Үйл явдлуудыг шүүж, экспортлох боломжтой.
