An Zinthu zopangidwa ndi AI ndi kabukhu kosinthidwa kosalekeza ka chuma chilichonse cha AI chomwe chikuyenda m'bungwe lanu — mitundu, ma endpoints oyendetsedwa ndi AI, ma dataset, othandizira kulemba ma code a AI, ma seva a MCP ndi kudalira kwa AI — pamodzi ndi maubwenzi, zoopsa ndi eni ake omwe amawagwirizanitsa. Pankhani yachitetezo izi sizikugwirizana ndi kasamalidwe ka nyumba yosungiramo katundu kapena katundu; apa, "Zosungira za AI" kungotanthauza kudziwa bwino lomwe AI yomwe mukuyendetsa, komwe ikukhala, komanso zomwe ingafikire.
Pamene AI ikufalikira pa gawo lililonse la chitukuko cha mapulogalamu, kuyambira kupanga ma code mu IDE mpaka ma agents odziyimira pawokha omwe amagwira ntchito mkati CI/CD pipelines, funso sililinso ngati AI ilipo m'malo mwanu. Ndi ngati mungathe kuziwona. Bukuli likufotokoza tanthauzo la zinthu zopangidwa ndi AI, momwe zimagwirizanirana ndi AI-BOM ndi SBOM, bwanji mthunzi AI lakhala vuto la chitetezo, ndipo momwe machitidwewa amafikira ku EU AI Act, NIST AI RMF ndi ISO / IEC 42001.
Njira zazikulu
- Mndandanda wa zinthu za AI umalemba mndandanda wa mitundu yonse, deta, wothandizira, seva ya MCP ndi chida cholembera ma code a AI pa moyo wonse wa pulogalamu yanu, osati zomwe IT idavomereza zokha.
- Shadow AI, AI yogwiritsidwa ntchito popanda ulamuliro, tsopano ndi chinthu chofala, osati chosiyana: mu kafukufuku wina wa 2026 wa atsogoleri achitetezo, kokha Mabungwe 19% adanenanso kuti akudziwa bwino komwe ndi momwe AI imagwiritsidwira ntchito..
- An AI-BOM (Buku la Zipangizo za AI) ndiye zotsatira zokonzeka kufufuzidwa za zinthu za AI: wolowa m'malo mwa nthawi ya AI SBOM.
- Malamulo akubwera. EU AI Act, NIST AI RMF ndi ISO/IEC 42001 zonse zimafuna kuti mudziwe mtundu wa AI womwe mumagwiritsa ntchito.
- Mndandanda wa zinthu zomwe zili m'gulu ndi poyambira chabe; phindu limachokera ku kupeza chiwopsezo ndikuchitapo kanthu pa chiwerengero chochepa cha katundu chomwe chili chofunikiradi.
Kodi zinthu zopangidwa ndi AI ndi chiyani?
Mndandanda wa zinthu za AI ndi njira yopezera, kuyika m'ndandanda, ndikuyang'anira nthawi zonse katundu aliyense wa AI womwe ukugwira ntchito pa moyo wanu wonse wopanga mapulogalamu, komanso zoopsa zomwe zingachitike pa chilichonse. Mndandanda wathunthu umayankha mafunso atatu pa katundu aliyense: ndi chiyani, umagwira ntchito kuti, ndipo ungapeze chiyani?
Gawo limenelo ndi lalikulu kuposa momwe magulu ambiri amayembekezera. Mndandanda wazinthu zofunikira za AI uyenera kuphatikizapo:
- zitsanzo: chitsanzo chilichonse chachikulu cha chilankhulo ndi chitsanzo cha maziko chomwe chimagwiritsidwa ntchito popanga ndi kupanga, ndi mtundu, malo ndi chidaliro chozindikira.
- Masamba: deta yophunzitsira, ma data opezera ndi malo osungira ma vector, kuphatikizapo kukhudzidwa ndi poizoni komanso kutayikira kwa deta.
- wothandizila: machitidwe odziyimira pawokha omwe amachitapo kanthu m'malo mwanu, monga kutsegula pull requests, kukhazikitsa zodalira, kapena kukhudza zomangamanga.
- Ma seva a MCP: Model Context Protocol ma seva omwe amalumikiza othandizira a AI ku zida zakunja, ma API ndi magwero a deta.
- Zida ndi othandizira pakulemba ma code a AI: ma copilots ndi ma IDE integration omwe amapanga ma code, perekani malingaliro odalira ndikugwiritsa ntchito malo osungiramo zinthu.
- Mapangidwe a AI: LangChain, LangGraph, ma seva a othandizira ndi zigawo zina zowongolera zomwe zimalumikiza ma model ku zida ndi deta.
- Ubale pakati pa katundu: kulumikizana pakati pa mitundu, othandizira, ma seva, ma datasets ndi zinsinsi zogwirizana nazo. Chithunzi cha ubale chimapangitsa chiopsezo kuwoneka bwino, osati ngati mndandanda wosasinthasintha.
Zinthu za AI poyerekeza ndi zinthu za AI poyerekeza ndi zinthu za AI, ndi momwe zimasiyanirana ndi zinthu za AI-BOM. SBOM
Mawu awa amagwiritsidwa ntchito mosasamala, kotero zimathandiza kukhala wokonzekacise. "Zosungiramo zinthu za AI" ndi "zosungiramo zinthu za AI" zimafotokoza chinthu chomwecho: kabukhu ka zinthu zamoyo za AI ndi zoopsa zake. AI-BOM ndi chinthu chopangidwa ndi zinthu zomwe zimatumizidwa kunja zomwe zinthu zomwe zili m'sitolo zimapanga: chikalata cha zinthu zomwe zingawerengedwe ndi makina chomwe mungapatse wowerengera ndalama kapena enterprise wogula.
Njira yoyera kwambiri yomvetsetsa AI-BOM ndi kufananiza ndi SBOM:
Pamene AI ikulowa m'malo osiyanasiyana SDLC, AI-BOM ikukhala maziko ngati SBOMndipo atsogoleri achitetezo akulandira kwambiri zopempha kuchokera kwa owerengera ndalama ndi enterprise magulu ogula zinthu chifukwa cha chinthu ichi.
Chifukwa chake zinthu za AI ndizofunikira tsopano
Magulu atatu asintha zinthu za AI kuchoka pa zinthu zabwino kukhala zofunika kwambiri.
- Choyamba, AI ikulemba ma code osatetezeka pamlingo waukulu. Kafukufuku wodziyimira pawokha nthawi zonse amapeza kuti ma code ambiri opangidwa ndi AI amakhala ndi zofooka. Kafukufuku woyambirira wa NYU/Copilot wochitidwa ndi Pearce et al. adapeza pafupifupi 40% ya mapulogalamu opangidwa anali ndi zofooka zachitetezo, ndi malo oyesera akuluakulu aposachedwa mwanjira yomweyo: Kusanthula kwa Veracode kwa 2025 pa mitundu yoposa 100 kwapezeka kokha 55% ya ma code opangidwa ndi AI anali otetezekaNgati simukudziwa othandizira omwe akupanga ma code mufoni yanu pipelines, simungathe kulamulira chiopsezo chimenecho.
- Chachiwiri, unyolo wopereka mapulogalamu wakhala malo owukira a AI. Mu September 2025, Shai Hulud, nyongolotsi yoyamba ya npm yodzipangira yokha, inasintha makina opanga mapulogalamu kukhala njira yogawa, kufalikira m'maphukusi mazana ambiri. Mu Marichi 2026, owukira adagwirizana ndi izi. axios, phukusi lokhala ndi pafupifupi Zotsitsa 100 miliyoni pa sabata, kufalitsa mitundu yoopsa yomwe idagwetsa Trojan yolowera kutali. Ziwopsezo ngati izi zimagwera pakati pa AppSec yachikhalidwe ndi zida zomaliza: gawo lomwe zinthu za AI zimapangidwa kuti ziunikire.
- Chachitatu, zinsinsi ndi ziyeneretso zikutuluka kudzera mu AI. Nkhani ya GitGuardian ya State of Secrets Sprawl 2026 inanena kuti Kutuluka kwa zinsinsi za AI-service kunakwera ndi 81% chaka chilichonse, ndipo kuti thandizo la AI commits leak secrets pa pafupifupi kawiri kuposa chiŵerengero choyambirira. Seva iliyonse yosavomerezeka, wothandizira kapena MCP ndi njira yopezera chiphaso.
AppSec yachikhalidwe imayima pamalo osungiramo zinthu ndipo siimvetsa kuti chitsanzo ndi chiyani. Zida za Endpoint zimayang'ana makina ogwiritsira ntchito koma sizimvetsetsa ma phukusi, ma seva a MCP kapena othandizira a AI. Kusiyana pakati pawo ndi komwe chiopsezo cha AI chimasonkhana, ndipo zinthu zomwe zili m'sitolo ndiye gawo loyamba lotseka.
Kumene AI imabisala: Mthunzi AI kudutsa SDLC
Shadow AI ndi njira iliyonse ya AI yomwe idagwiritsidwa ntchito popanda chilolezo kapena ulamuliro: woyendetsa ndege yemwe adathandizidwa ndi wopanga mapulogalamu sabata yatha, seva ya MCP ikugwira ntchito pa laputopu, chitsanzocho chinatengedwa molunjika kuchokera ku malo opezeka anthu ambiri kupita ku pulojekiti ina. Si nkhani yofunikira. Mu kafukufuku wa 2026 wa atsogoleri achitetezo opitilira 400, okhawo 19% adanenanso kuti akudziwa bwino komwe ndi momwe AI imagwiritsidwira ntchito. m'mabungwe awo onse, pomwe ambiri anali kale kugwiritsa ntchito kapena kuyesa othandizira ma code a AI.
Chovuta kwambiri kupeza mthunzi wa AI ndi AI mkati mwa pulogalamuyo, chifukwa sichimawonekera kawirikawiri mu cloud console:
- Ma Model ndi malaibulale a AI adakokedwa m'malo osungiramo zinthu ngati zodalira.
- Othandizira kulemba ma code a AI omwe amakhazikitsidwa pa wopanga mapulogalamu, pa IDE iliyonse.
- Ma seva a MCP ndi mafayilo a malamulo omwe akuyenda m'deralo pa ma endpoints a opanga mapulogalamu.
- Mayendedwe a ntchito a bungwe akutsegulidwa mwakachetechete pull requests kapena kukhazikitsa ma phukusi.
Ichi ndichifukwa chake kupeza zinthu zomwe zili mumtambo wokha sikokwanira. Zinthu zonse za AI ziyenera kufika pa ma code ndi malo omanga (laputopu ya wopanga mapulogalamu, malo osungiramo zinthu, ndi zina zotero). pipeline), osati mtambo wokha wa kupanga zinthu.
Zomwe ziyenera kukhala mu AI-BOM
AI-BOM yokonzeka kuwerengera ndalama imasintha zinthu zomwe muli nazo kukhala chinthu chomwe mungathe kutsimikizira. Osachepera, ziyenera kuphatikizapo:
- Katundu aliyense wa AI: mitundu, ma dataseti, othandizira, ma seva a MCP, zida zolembera ma code a AI.
- Mtundu wa katundu, malo ndi chidaliro chozindikira chilichonse.
- Chiyambi ndi kudalira (kumene chitsanzo kapena gawo linachokera).
- Mulingo wa chiopsezo pa katundu aliyense, kutengera ma vector a kuukira kwa AI.
- Kukhazikitsa malamulo oyendetsera ntchito za EU AI Act, NIST AI RMF ndi ISO/IEC 42001.
- Mtundu wosavuta kutumizidwa kunja, wowerengedwa ndi makina kwa owerengera ndalama ndi makasitomala.
Mabungwe omwe angapangitse AI-BOM ngati akufuna adzakhala ndi mwayi wotsatira malamulo ndi kudalirana pamene maudindo owunikira a AI akutha.
Zinthu zomwe zili mu AI ndi kutsatira malamulo: EU AI Act, NIST AI RMF ndi ISO/IEC 42001
Palibe dongosolo lililonse lalikulu lomwe limatchula "inventory ya AI" ngati chinthu cha mzere, koma chilichonse n'chosatheka kuchikwaniritsa popanda icho. Simungathe kulemba, kugawa kapena kulamulira machitidwe a AI omwe simungawaone.
Chidziwitso pa nthawi: kukhazikitsidwa kwa EU AI Act kunasinthidwa ndi mgwirizano wa Meyi 2026 wa "Digital Omnibus", womwe unayimitsa maudindo ambiri omwe ali pachiwopsezo chachikulu mpaka Disembala 2027, pomwe zinthu zingapo zofunika kwambiri za pa 2 Ogasiti 2026 zikupezeka (ntchito zowonekera, mphamvu za chilango cha GPAI). Chitani masiku enieni ngati cholinga chosuntha ndikutsimikizira motsutsana ndi magwero akuluakulu a EU. Koma komwe ulendo ukupita n'komveka bwino, ndipo zinthu zomwe zili m'sitolo ndizofunikira pa zonsezi.
Momwe mungapangire ndikusamalira zinthu za AI
Kupanga zinthu sikutanthauza kuwunika kamodzi kokha koma kukhazikitsa njira yopitilira, chifukwa katundu wa AI amasintha nthawi zonse: mitundu yatsopano yagwiritsidwa ntchito, othandizira atsopano atumizidwa, ma seva atsopano a MCP akonzedwa, nthawi zambiri popanda chilolezo.
Njira yothandiza:
- Dziwani zokha kudzera mu code, build ndi cloud. Ma spreadsheet amanja amawonongeka pakatha masiku angapo. Discovery iyenera kuyenda mosalekeza ndikufikira mu SDLC, osati nthawi yokha yogwirira ntchito.
- Kugawa ndi kupanga ma mapu a ubale. Mtundu wa mbiri, malo, chiyambi chake, komanso, mozama, momwe chuma chilichonse chimalumikizirana ndi china komanso zinsinsi zake.
- Chiwopsezo cha zigoli malinga ndi momwe zinthu zilili. Mndandanda wosasinthasintha wa zinthu zambirimbiri zomwe zapezeka sizithandiza aliyense; ganizirani zomwe zingatheke, zomwe zingatheke kugwiritsidwa ntchito komanso zofunika kwambiri pa bizinesi.
- Perekani umwini. Katundu aliyense amafunika mwiniwake wodalirika.
- Sungani kuti igwire ntchito ndipo ingathe kutumizidwa kunja. Sungani ngati zinthu zomwe zingagwiritsidwe ntchito nthawi zonse zomwe zingapangitse kuti pakhale AI-BOM ngati pakufunika.
Zoyenera kuyang'ana mu pulogalamu ya AI inventory
Ngati mukuyang'ana zida, izi ndi zomwe zimasiyanitsa mapulogalamu enieni a AI kuchokera pamndandanda wosasinthika:
- Amamvetsetsa mitundu ya katundu wa AI (ma model, ma agent, ma MCP server, ma data sets), osati ma package ndi malaibulale okha.
- Amafika mu SDLC, kupeza nzeru zaukadaulo (AI) mu code ndi pa ma endpoints a opanga mapulogalamu, osati mu cloud yokha.
- Ubale wa mamapu, osati katundu wa munthu payekha, kotero chiopsezo chimawonekera m'nkhaniyo.
- Ziwopsezo za zigoli pa ma vectors enieni a AI (kubaya jakisoni mwachangu, kusadzidalira kwa MCP, kudzidalira kwambiri), osati kuopsa kwa CVE kokha.
- Imayenda mosalekeza, kugwira AI yatsopano monga momwe ikuonekera.
- Amapanga AI-BOM yokonzeka kufufuzidwa zomwe zimakhutiritsa owerengera ndalama ndi enterprise kugula.
- Amagwirizanitsa zinthu zomwe zili m'sitolo ndi malamulo oyendetsera ntchito, kuti muthe kuchitapo kanthu pa zomwe mwapeza.
Kuchokera ku zinthu zomwe zili m'sitolo kupita ku zochita: kupeza zomwe mwapeza
Kupeza zinthu ndi gawo loyamba; lachiwiri ndikumvetsetsa kuti ndi zinthu ziti zomwe zili ndi chiopsezo chenicheni, chifukwa zambiri sizidzatero. Cholinga chake ndikusintha kuchoka pa zinthu zambiri zosaphika kupita ku zinthu zochepa zomwe zingasokoneze machitidwe, deta kapena ntchito: zomwe zikugwiritsidwa ntchito, zomwe zimalandira zinthu zosadalirika, zomwe zingagwiritsidwe ntchito molakwika, zomwe zimasunga mwayi wodziwikiratu, komanso zimakhudza kupanga kapena katundu wolamulidwa.
Apa ndi pomwe AI Security Posture Management (AI-SPM) kutenga zinthu: kutenga zinthu zomwe zili mu dongosolo, kulemba zoopsa panjira yowukira AI, kuzigwirizanitsa ndi malamulo, ndikupanga AI-BOM. Ndi komwe zinthu zomwe zili mu dongosolo zimakwaniritsa malamulo: kuletsa kudalira zinthu zoipa zisanakhazikitsidwe, kukana ma seva ndi mitundu ya MCP yosavomerezeka, komanso kukhala ndi ma endpoints olakwika ngozi isanafalikire.
At Xygeni, iyi ndi njira yomwe timapangira: zinthu za AI zopitilira ndi AI-BOM kudzera mu AI-SPM, kuzindikira pulogalamu yaumbanda yomwe imagwira mapaketi oyipa asanafike siginecha (Chenjezo Loyambirira la MEW, Malware), ndi kukhazikitsa malamulo pa endpoint ya opanga mapulogalamu kudzera mu Xygeni Shield. Kuzindikira kumayenderana ndi OWASP Top 10 ya Mapulogalamu a LLM, OWASP Top 10 ya Mapulogalamu Ogwirizana ndi OWASP MCP Top 10. Koma njira iliyonse yomwe mungasankhe, mfundoyi imagwira ntchito: Simungathe kuteteza zomwe simukuziwona, ndipo zinthu za AI ndi komwe kuwonekera kumayambira.
Ibibazo
Kodi AI-BOM imasiyana bwanji ndi AI-BOM? SBOM?
An SBOM Makatalogu amaikamo mapulogalamu otseguka komanso odalira anthu ena, malinga ndi kuchuluka kwa CVE. Katalogu ya AI-BOM imaikamo zinthu za AI (ma model, ma agents, ma MCP servers, ma datasets) ndi ma AI-shared risk score ndi regulatory map. Pamene AI ikufalikira m'madera onse. SDLC, AI-BOM ikukhala maziko ngati SBOM.
Kodi mthunzi AI ndi chiyani ndipo ndingaupeze bwanji?
Shadow AI ndi AI iliyonse yomwe imagwiritsidwa ntchito popanda chilolezo kapena ulamuliro: woyendetsa wothandiza, seva ya MCP yakomweko, chitsanzo chochokera ku malo opezeka anthu ambiri. Mumachipeza ndi zinthu zokhazikika zomwe zimafikira ku code, kumanga pipelines ndi ma endpoints a opanga mapulogalamu, osati mtambo wokhawo wopangira pomwe mthunzi wa AI wambiri sumawonekera.
Kodi lamulo la EU AI likufuna kuti pakhale zinthu zosungiramo zinthu za AI?
Lamulo la EU AI silitchula mwachindunji "zosungiramo zinthu za AI", koma zolemba zake, magulu ake, ndi maudindo ake olembetsa machitidwe omwe ali pachiwopsezo chachikulu sizingatheke popanda izo. Izi ndi zomwe zimachitikanso ndi NIST AI RMF (Map function, Govern 1.6) ndi ISO/IEC 42001, zomwe zimafuna kusunga zosungiramo zinthu za AI.
Kodi AI-SPM ndi chiyani?
Kuyang'anira Kaimidwe ka Chitetezo cha AI (AI-SPM) ndi njira yopezera zinthu za AI nthawi zonse, kuwerengera zoopsa zake panjira yowukira ya AI, kuziyika motsatira malamulo, ndikupanga AI-BOM. Imakulitsa kuganiza koyang'anira kaimidwe kake (kodziwika bwino ndi CSPM ndi DSPM) mpaka kuzinthu zinazake za AI ndi ma vectors owukira.
Kodi zinthu zomwe zili mu AI ziyenera kusinthidwa kangati?
Mosalekeza. Katundu wa AI amasintha tsiku ndi tsiku pamene magulu akugwiritsa ntchito mitundu yatsopano, kutumiza othandizira atsopano ndikukhazikitsa ma seva atsopano a MCP, nthawi zambiri popanda chilolezo chovomerezeka. Kusanthula nthawi ndi nthawi kumakhala kwachikale mkati mwa masiku, kotero mapulogalamu ogwira ntchito a AI amayendetsedwa ngati njira yopitilira osati kuwunika kamodzi kokha.
Kodi ndimagwiritsa ntchito bwanji AI ya zinthu zomwe zili mu inventory code?
Kulemba AI mu code kumatanthauza kuzindikira mitundu ya AI ndi malaibulale omwe akuphatikizidwa ngati ma dependencies, othandizira ma code a AI omwe amakhazikitsidwa pa wopanga mapulogalamu, ndi ma seva a MCP kapena mafayilo a malamulo omwe akuyenda kwanuko. Izi zimafuna kupeza komwe kumagwira ntchito mkati mwa SDLC (malo osungiramo zinthu, kumanga pipelines ndi ma endpoints a opanga mapulogalamu) osati mu cloud consoles zokha.
