Lapan bulan. Empat insiden besar. Satu corak: rantaian bekalan perisian tidak mendapat musuh baharu, ia mendapat senjata baharu. Antara September 2025 dan Mei 2026, cecacing yang menyebarkan diri, pelakon negara bangsa, kempen peniru dan model AI yang dirampas masing-masing menemui jalan masuk ke dalam pipelineyang dipercayai oleh berjuta-juta pembangun setiap hari. Inilah bentuk baharu ancaman keselamatan siber: lebih pantas, lebih sukar dilihat dan semakin dikuasakan oleh AI yang sama yang digunakan oleh pasukan pembangunan untuk menghantar kod.
Jika model mental ancaman keselamatan siber anda masih bermula dan berakhir dengan e-mel pancingan data dan pelayan yang tidak ditampal, data di bawah akan mengemas kininya.
Bentuk Baharu Ancaman Keselamatan Siber
Selama bertahun-tahun, ancaman keselamatan siber bermaksud kelayakan yang dicuri, pelayan yang salah konfigurasi dan kejuruteraan sosial. Risiko tersebut tidak hilang: 81% daripada pelanggaran data yang disahkan pada tahun 2022 melibatkan kelayakan yang dikompromi. Tetapi kategori baharu telah beralih ke pusat perbualan: ancaman AI. Pasukan pembangunan kini bergantung pada pembantu pengekodan AI, pembantu juruterbang ejen dan Protokol Konteks Model (MCP) pelayan untuk membina perisian dengan lebih pantas, dan setiap satunya kini juga menjadi sasaran. Kajian menunjukkan bahawa sekitar 40% kod yang dijana AI mengandungi kelemahan keselamatan, yang bermaksud kelajuan yang dijanjikan AI disertakan dengan peningkatan berkadar dalam risiko keselamatan AI yang dimasukkan terus ke dalam pangkalan kod.
Lapan Bulan, Empat Insiden: Bagaimana Ancaman AI Meningkat
Bukti paling jelas bahawa ancaman AI semakin meningkat bukanlah ramalan; ia adalah garis masa tentang apa yang telah berlaku:
- September 2025, Shai-Hulud: cacing npm yang pertama merambat sendiri, menjadikan pembangun itu sendiri sebagai mekanisme penyampaian.
- Mac 2026, aksios: perisian hasad negara-bangsa yang tersembunyi di dalam pakej yang ditarik kira-kira 100 juta kali seminggu.
- April 2026, SAP npm: ulangan skala yang lebih kecil bagi corak cacing yang sama, menunjukkan skala teknik.
- Mei 2026, Claude Opus → PromptMink: model bahasa besar yang dijadikan senjata untuk menanam perisian hasad di dalam ejen autonomi, dengan AI itu sendiri bertindak sebagai vektor serangan.
Setiap insiden menggunakan semula dan meningkatkan skala insiden sebelumnya. Itulah ciri yang menentukan ancaman AI pada tahun 2026: ia meruncing lebih pantas daripada ancaman keselamatan siber tradisional, kerana automasi yang sama yang membantu pembangun menghantar juga membantu penyerang menyebarkan.
Mengapa Alat Tradisional Tidak Dapat Melihat Risiko AI Ini
Alat AppSec tradisional berhenti di repositori dan tidak tahu apa itu model. Alat titik akhir tradisional memerhatikan sistem pengendalian dan tidak memahami pakej, pelayan MCP atau pembantu AI. Jurang antara kedua-duanya adalah tepat di mana AI berisiko mendarat, tanpa dikesan, sehingga kerosakan berlaku.
Dua angka menjadikan pendedahan ini konkrit: kecurian kelayakan yang disasarkan kepada AI meningkat sebanyak 376% antara Suku Keempat 2025 dan Suku Pertama 2026, dan satu jambatan MCP berniat jahat (CVE-2025-6514) telah dimuat turun sebanyak 437,000 kali sebelum ia dikesan, membolehkan pelaksanaan kod jauh pada klien. Pelayan MCP awam juga tidak selamat secara lalai: 5.5% membawa kecacatan keracunan alat dan 43% membawa kecacatan suntikan arahan yang cukup teruk untuk menjadikan perkakasan pembangun sendiri menjadi salah satu ancaman keselamatan siber yang lebih serius yang boleh dihadapi oleh sesebuah organisasi.
Rantaian Bekalan Perisian Masih Menjadi Sumber Ancaman Keselamatan Siber Terbesar
AI tidak mencipta masalah ini, ia meluaskannya. Rantaian bekalan perisian sudah menjadi titik masuk yang paling banyak dieksploitasi untuk ancaman keselamatan siber, dan angka-angka tersebut menyokongnya. Lebih daripada 778,500 pakej sumber terbuka yang berniat jahat telah dikenal pasti sejak 2019, dan angka itu melonjak 156% dalam satu tahun untuk mencapai 512,847 pakej. ENISA mendapati bahawa 60% serangan rantaian bekalan mengambil kesempatan daripada kepercayaan pelanggan terhadap pembekal, dan mengikut beberapa anggaran, rantaian bekalan perisian kini mengalami serangan kira-kira setiap 48 jam. Serangan rantaian bekalan meningkat 742% antara 2019 dan 2022, dengan unjuran menunjukkan 45% organisasi akan terjejas menjelang 2025 dan kos tahunan mencecah $138 bilion menjelang 2031; kos serangan rantaian bekalan perisian tahun ini sahaja dianggarkan sebanyak $60 bilion.
Kebergantungan yang sama dan pipeline kelemahan yang mewujudkan ancaman keselamatan siber klasik ini kini turut membawa risiko AI: pakej yang dikompromi, GitHub Action yang salah konfigurasi atau pakej yang tidak disematkan CI/CD langkah ini boleh menyasarkan ejen AI semudah pembangun manusia.
Risiko Keselamatan AI yang Lebih Luas Melangkaui Pangkalan Kod
Bukan semua risiko AI berada di dalam fail kod. Peta risiko keselamatan AI yang lebih lengkap merangkumi keseluruhan kitaran hayat aset AI: suntikan segera dan kebocoran gesaan sistem, data sensitif yang terdedah melalui konfigurasi AI yang terlalu permisif, vektor dan penyematan yang diracuni, arahan berniat jahat yang tersembunyi di dalam dokumen dan fail peraturan, konfigurasi MCP yang tidak selamat dan pelayan yang tidak dipercayai, kebergantungan AI yang terdedah atau tidak teliti, dan agensi yang berlebihan, di mana ejen AI bertindak di luar sempadan yang dikonfigurasikan dengannya.
Kategori-kategori ini memetakan secara langsung ke 10 Teratas OWASP untuk aplikasi LLM, yang 10 Teratas OWASP untuk aplikasi ejen, 10 Teratas MCP OWASP, tiga rangka kerja yang pantas menjadi perbendaharaan kata yang dikongsi untuk risiko keselamatan AI merentasi industri.
Mengurangkan Pendedahan kepada Ancaman Keselamatan Siber: Apa yang Sebenarnya Berkesan
Data tersebut menunjukkan dua perkara yang secara konsisten berfungsi menentang ancaman keselamatan siber: kebersihan asas dan pengesanan awal. 98% serangan siber dicegah dengan kebersihan keselamatan asas, namun 34% pelanggaran data masih berpunca daripada ancaman orang dalam, dan 60% aplikasi masih mengandungi kerentanan dalam kod pihak pertama. GitHub sendiri tidak kebal: 1.9% repositori eksploitasi bukti konsep GitHub sendiri berniat jahat, dibina untuk mengeluarkan data atau menggunakan perisian hasad kepada penyelidik yang mempercayai mereka.
Khususnya untuk risiko AI, pembetulan perlu dilakukan lebih awal dalam kitaran hayat:
- Sahkan di dalam IDE. Menangkap corak tidak selamat dalam kod yang dijana AI sebelum ia mencapai pipeline menutup sumber tunggal terbesar risiko keselamatan AI baharu.
- Kesan perisian hasad sebelum tandatangan wujud. Alat berasaskan reputasi terlepas pakej hari sifar mengikut definisi, yang merupakan jurang yang dieksploitasi oleh Shai-Hulud, axios dan SAP npm.
- Inventori setiap aset AI. Model, set data, ejen dan pelayan MCP tidak boleh ditadbir atau diserang melalui sesuatu yang pasukan tidak tahu ia sedang berjalan.
Bagaimana Xygeni Menangani Ancaman Keselamatan Siber Ini
Xygeni Melayan ancaman AI sebagai bahagian keselamatan aplikasi yang terbaik dan bukannya masalah berasingan yang timbul selepas itu. DevAI menggunakan pengesahan keselamatan masa nyata di dalam IDE pembangun, menandakan corak tidak selamat dalam kod yang dijana AI sebelum ia dihantar. Amaran Awal Perisian Hasad (MEW) csentiasa mengimbas NPM, PyPI dan Maven untuk mengesan pakej berniat jahat sebelum tandatangan wujud, menangani corak rantaian bekalan yang tepat di sebalik Shai-Hulud, axios dan SAP npm. AI Security menemui setiap aset AI merentasi SDLC, menilainya berbanding rangka kerja OWASP di atas dan Shield menguatkuasakan dasar pada titik akhir sebelum model, ejen atau pelayan MCP yang tidak selamat dibenarkan untuk dijalankan.
Organisasi yang menguruskan risiko AI dengan baik pada tahun 2026 bukanlah organisasi yang paling banyak menggunakan alatan. Merekalah yang dapat melihat setiap aset AI yang mereka jalankan, menghentikan apa yang tidak selamat sebelum ia dilaksanakan dan menggunakan kecerdasan tersebut pada alatan yang telah mereka miliki.
Soalan Lazim
Apakah ancaman keselamatan siber terbesar pada tahun 2026?
Serangan rantaian bekalan kekal sebagai kategori terbesar mengikut jumlah dan kos, dengan anggaran kerosakan sebanyak $60 bilion tahun ini dan serangan kira-kira setiap 48 jam. Di samping itu, ancaman AI telah muncul sebagai kategori yang berkembang pesat: kecurian kelayakan yang disasarkan AI meningkat 376% dalam satu suku tahun, dan insiden seperti Shai-Hulud, axios dan PromptMink menunjukkan penyerang secara aktif menggunakan AI sebagai sasaran dan mekanisme penyampaian.
Adakah kod yang dijana AI merupakan risiko keselamatan?
Ya. Kajian menunjukkan sekitar 40% kod yang dijana AI mengandungi kelemahan keselamatan. Ini menjadikan pengesahan masa nyata dalam IDE pembangun, sebelum kod digabungkan, sebagai salah satu cara paling berkesan untuk mengurangkan risiko keselamatan AI di sumbernya.
Apakah MEW dan bagaimana ia menangani ancaman AI?
Amaran Awal Perisian Hasad (MEW) ialah sistem pengimbasan berterusan Xygeni untuk NPM, PyPI dan Maven. Ia direka bentuk untuk mengesan pakej berniat jahat sebelum tandatangan wujud, yang penting kerana alat berasaskan reputasi hanya mengesan apa yang telah dikenal pasti, terlepas corak hari sifar yang tepat di sebalik ancaman AI dan cacing rantaian bekalan terkini.
Adakah pelayan MCP merupakan sumber sebenar risiko AI?
Ya. Pelayan MCP awam menunjukkan risiko keselamatan AI yang boleh diukur di alam liar: 5.5% membawa kecacatan keracunan alat dan 43% membawa kecacatan suntikan arahan, dan satu jambatan MCP yang dikompromi sahaja telah dimuat turun 437,000 kali sebelum pengesanan.
