एआय हल्ल्याची शक्यता ज्याकडे कोणीही लक्ष देत नाही

गेल्या काही वर्षांपासून, ॲप्लिकेशन सुरक्षेची एक स्पष्ट सीमा होती: रिपॉझिटरी आणि pipelineतिथेच नियंत्रणे होती, तिथेच स्कॅन चालवले जात होते, आणि एखादी गोष्ट प्रोडक्शनमध्ये पाठवायची की नाही हे टीम्स तिथेच ठरवत असत. हे सर्व एकाच गृहितकावर अवलंबून होते: कोणता कोड आणि कोणते डिपेंडन्सीज सिस्टीममध्ये येतील, हे डेव्हलपर स्पष्टपणे निवडत असे.

तो समज आता टिकत नाही. आज कोडचा वाढता वाटा हा एआय एजंटद्वारे लिहिला जातो, सुचवला जातो किंवा स्थापित केला जातो, आणि अनेकदा काय घेतले जात आहे त्याचे नाव कोणीही न पाहता हे घडते. जेव्हा डीcisकोडमध्ये जे काही प्रवेश करते, त्यासोबतच हल्लाही होतो. तो प्रक्रियेच्या अगदी सुरुवातीला पोहोचतो: ज्या क्षणी कोड तयार होतो, त्याच क्षणी असिस्टंटच्या आत आणि त्याला कॉन्फिगर करणाऱ्या फाइल्समध्ये.

हा तुमचा एआय हल्ल्याचा पृष्ठभाग आहे: प्रत्येक मॉडेल, एजंट, एमसीपी सर्व्हर, स्किल आणि एआयने सुचवलेले अवलंबित्व, जे आता मानवी पुनरावलोकनापूर्वीच धोका निर्माण करू शकते. ज्या एआयवर तुमचे डेव्हलपर्स विश्वास ठेवतात, तोच आता याचा एक भाग आहे. हा भविष्यातील धोका नाही. हा एक बदल आहे जो आधीच घडून आला आहे, आणि व्यवहारात तो कसा दिसतो ते येथे दिले आहे.

हल्ल्यांची लाट, ही एक वेगळी घटना नाही.

खालीलपैकी कोणताही प्रयोग नाहीcisई किंवा एक काल्पनिक. या सार्वजनिक, नोंदवलेल्या घटना आहेत, त्यापैकी जवळजवळ सर्व गेल्या वर्षातील आहेत, आणि प्रत्येक घटना थेट एआय एजंटच्या थोडी अधिक जवळ जाणारी आहे:

• ऑगस्ट २०२५, सिंग्युलॅरिटी: हल्लेखोरांनी सर्वाधिक वापरल्या जाणाऱ्या बिल्ड सिस्टीमपैकी एक असलेल्या Nx मधून पब्लिशिंग टोकन चोरले आणि डेव्हलपर्सच्या मशीनवर सिक्रेट्स शोधण्यासाठी AI टूल्सचा वापर करून npm वर मालवेअर व्हर्जन्स पुश केले.
• सप्टेंबर २०२५, चॉक/डीबग: व्याप्तीच्या दृष्टीने npm च्या सर्वात मोठ्या उल्लंघनांपैकी एक, ज्यामध्ये दोन अब्जाहून अधिक साप्ताहिक डाउनलोड असलेले 18 पॅकेजेस एकाच मेंटेनरचे खाते हायजॅक करून ताब्यात घेण्यात आले.
• सप्टेंबर २०२५, शाई-हुलुद: npm द्वारे स्वतःचा प्रसार करू शकणाऱ्या, नोंद झालेल्या पहिल्या वर्म्सपैकी हा एक होता. नोव्हेंबरमधील त्याची दुसरी लाट अधिक आक्रमक होती आणि ती २५,००० हून अधिक रिपॉझिटरीजमध्ये उघड झालेल्या गोपनीय माहितीशी संबंधित होती.
• ऑक्टोबर २०२५, न वापरलेल्या आयाती: फँटमरेव्हन मोहिमेचा एक भाग, ज्यामध्ये एआय भ्रमाद्वारे स्लोपस्क्वॉटिंग तंत्राचा वापर करून एनपीएममध्ये वास्तविक मालवेअर घुसविण्यात आले.
• या वर्षी, क्लॉहब: एक दूषित एआय कौशल्य नोंदणी, जिथे सर्वाधिक डाउनलोड केलेल्या सात कौशल्यांपैकी पाच मालवेअर होती.

उद्योगक्षेत्रही याच निष्कर्षाला अधिकृत स्वरूप देत आहे. LLM ॲप्लिकेशन्ससाठीच्या OWASP टॉप 10 मध्ये प्रॉम्प्ट इंजेक्शन पहिल्या क्रमांकावर आहे. OWASP MCP टॉप 10 (सध्या बीटा अवस्थेत) एजंट्स टूल्सशी संवाद साधण्यासाठी वापरत असलेल्या प्रोटोकॉलला लक्ष्य करते. OWASP एजेंटिक स्किल्स टॉप 10, जो एक नवीन इनक्यूबेटर-स्टेज प्रकल्प आहे, दुर्भावनापूर्ण स्किल्सना आपला सर्वात मोठा धोका म्हणून घोषित करतो. OWASP सहसा सावधपणे पावले उचलते; एकाच वेळी तीन आघाड्या उघडणे, त्यापैकी एक तातडीने, हे प्रकरण किती वेगाने पुढे जात आहे याबद्दल बरेच काही सांगून जाते.

या तिन्ही गोष्टी एकाच निष्कर्षावर येतात: मॉडेलच्या सभोवतालच्या सूचना, साधने आणि कॉन्फिगरेशन्स आता एआय हल्ल्याच्या पृष्ठभागाचा भाग आहेत आणि ते सहसा तुमच्या स्वतःच्या रेपॉझिटरीमध्ये असतात. यामुळे तुमच्या टीमला विचारण्यासारखा पहिला प्रश्न निर्माण होतो: तुमच्या रेपोमध्ये असलेल्या रूल्स फाइल्स, स्किल्स आणि एमसीपी कॉन्फिग्सचे पुनरावलोकन कोण करते?