Sa faigofie le puipuiga o le sapalai o sui o le AI, ona sa tu lava se tagata i le va o le igoa o le afifi ma le fausaga. Mo le luasefulu tausaga, o le faʻataʻitaʻiga atoa lena: e faitau e se tasi le igoa aʻo leʻi tuʻuina i totonu. E le o taimi uma e faʻaeteete ai. Ae sa faitauina e se tasi.
Ua leai lena mea. Fesili i se faʻataʻitaʻiga AI mo se faletusi i le asō, ma e tusa ma le tasi mai le lima afifi fautuaina e leai. Ua iloa e tagata osofaʻi lenei mea, o lea latou te lesitalaina muamua ai na igoa. E faʻapipiʻi e se sui, faʻataʻitaʻi, ma agai i luma, ma e leai se tasi e faitauina se mea i le va. O le mea tonu lava lea o loʻo faʻaletonu ai le saogalemu o le sapalai o sui o le AI i le taimi nei: e le o se tulaga i le lumanaʻi, ae i le pipelineo loʻo tamoe i le asō.
E lua sefulu tausaga na faaalu e le pisinisi e fausia ai ni pulega e faʻatatau i se tagata atiaʻe e faitau, iloilo, ma faia se faaiuga. O lena tagata atiaʻe ua le toe avea ma nofoaga mulimuli e siaki ai aʻo leʻi ulufale atu se faalagolago i le fausiaina. O le fesili moni la e le o le pe o faʻalauiloa mai e le AI sooupu se lamatiaga fou, ae o le mea tonu lava o loʻo tumau pea pe a leai le nofoaga e siaki ai tagata.
Mai le “Fautuaga a le AI” i le “Galuega a le AI”
I le lua tausaga talu ai, na fautuaina ai e se pailate fesoasoani se poloka code, na faitauina e le tagata atiaʻe, ma filifili ai le tagata atiaʻe pe tausia pea. Ua leai tele lena faiga o galuega. Ua faʻapipiʻi nei e meafaigaluega a Agentic ni faʻalagolago, faʻataʻamilo i luga o koneteina, ma faʻagaoioia pipeline la'asaga e tusa ma a latou lava, e masani ona lipoti mai pe a uma le mea na tupu, ma pe a iai se mea e sese.
Sa faia le suiga i ni vaega, ma o le tele o 'au ua sili atu lo latou alualu i luma nai lo le mea ua ta'utino mai e la latou faiga fa'avae tusitusia mo le saogalemu. O meafaigaluega muamua a le 'au sui sa talosagaina le fa'amaoniga a'o le'i faia suiga ta'itasi, ma sa kiliki soo e le au atia'e le "ioe" lea na le toe aoga ai le la'asaga fa'amaonia. O le tele o taimi e le fesiligia ai e sui o aso nei. Latou te fa'alavelave mo gaioiga ua fa'ailogaina o ni gaioiga ma'ale'ale, e pei o le fa'agaoioia o se tusitusiga o le shell, ma se mea masani. pull request e mafai ona oo atu i le faitau afe o laina e le mafai e se tagata ona faitauina mai le amataga se'ia oo i le iuga a'o le'i tuufaatasia.
O le faʻafitauli o faʻatagaga e faʻateleina ai lenei mea. I le tele o faʻatulagaga, e naʻo le tamoʻe o se sui e fai ma tagata atiaʻe, faʻatasi ai ma le avanoa i mea uma e mafai ona oʻo i ai le masini a le tagata atiaʻe: fesuiaʻiga o le siosiomaga, faʻailoga ao, faʻamaoniga resitala, ki SSH. A faʻapipiʻi e se sui se mea ma faʻagaoioia se tusitusiga i le taimi o lena faʻapipiʻiga, e mautofi ai le radius atoa o le tagata o loʻo ia faʻatagā. O iinei e le toe avea ai le saogalemu o le sapalai o sui o le AI ma se fesili faʻavae ma avea ma fesili o faʻatagaga: e le manaʻomia e le sui se faʻaaogaina fou, e naʻo le manaʻomia o le avanoa ua uma ona ia maua.
Kapeteni o le Uafu o Mohammad-Ali A'râbi, i le saunoaga i luga o le laulau lava lea, na ia faamatala manino mai ai: “Ou te manatu ua avea le tagata atiaʻe ma vaega o le osofaʻiga i le taimi nei.”
E tāua le fa’amaoni i le mea na suia e lenei mea. O se faitauga a le tagata package.json O le diff sa avea ma se pulea vaivai; e toetoe lava a leai se tasi na faʻamaonia moni lava faʻalagolago uma o le fesuiaʻiga aʻo leʻi faʻamaonia se suiga. E leʻi faʻaleagaina e sui se faiga malosi. Na latou aveeseina le 'alofaga mulimuli mo se faiga vaivai. O le mea na suia e le o le mea fou lea o le lamatiaga, ae o le mea lea ua alu nei i se saoasaoa e matua ese lava: o nisi o faʻatatauga na tuʻuina ai le aofaʻi o osofaʻiga o le sapalai o le tausaga talu ai e tusa ma le lima taimi nai lo le tausaga na muamua atu, ma o le piʻo e foliga mai e faʻateleina nai lo le laina saʻo.
O le Taimi Fa'apipi'i: O a Suiga pe a Leai se Tasi e Va'ai Mai
Fa'afoliga leaga ma e lē o se mea fou igoa o afifi leaga. Faʻailogaina ua tele tausaga o fa'aaogaina mea sese o le taina e tagata: tasi le mata'itusi sese, ma ua fa'apipi'i e le tagata atia'e le mea sese. O le mea ua ese nei, o se fa'ata'ita'iga, ae le o se tagata, na ia fatuina le igoa i le amataga, ma e faia e pei ona mafai ona vavaloina.
O fuainumera ua avea ai lenei mea ma pisinisi, ae le o se mea e ofo ai. E tusa ma le 20% o afifi ua fautuaina e faʻataʻitaʻiga tatala-punaoa e leai (e latalata i le 5% mo faʻataʻitaʻiga faapisinisi), ma i igoa faʻafoliga na suʻesuʻeina, e 43% e toe tupu tutusa i fesili e sefulu ua toe fai. O lena toe fai o le mea lea e mafai ai ona faʻaleleia le mamanu o le osofaʻiga: e le manaʻomia e se tagata osofaʻi ona mateina le mea o le a lolomiina e se tagata atiaʻe. E taʻu atu e le faʻataʻitaʻiga ia i latou, ma le faʻatuatuaina, e aunoa ma se totogi.
O se isi ituaiga fou e ta'ua o le HalluSquatting e fa'aauau pea. Nai lo le lolomiina o se afifi leaga i lalo o se igoa fa'afoliga, e totoina e se tagata osofa'i ni fa'atonuga leaga i totonu o se README, se faila tomai, po'o se fa'amatalaga o se 'au'aunaga MCP, ona fa'atali lea mo se sui e fa'afoliga le igoa lava e tasi o le teuina po'o le igoa o le meafaigaluega ma tosoina mai. O se pepa talu ai nei na fa'afeso'ota'i ai lenei mea i le fa'aofi vave na lipotia mai ai le vavalo atoatoa o igoa pepelo o le teuina mo galuega fou, ma le fa'atinoina atoa o le code e fa'asaga i fesoasoani moni o le coding e aofia ai Cursor, Windsurf, ma Copilot. Talu ai o le uta o se tusitusiga faigofie nai lo le code e mafai ona fa'atinoina, o le tele o meafaigaluega su'esu'e e leai se mea e fa'ailogaina.
E pei o Xygeni Tagata su'esu'e Luis Rodríguez fai i le taimi o le talanoaga: “Na matou faaaluina le tele o tausaga e fausia ai puipuiga faasaga i tulafono leaga. Saini, pusa oneone, auiliiliga o amioga. E le manaomia e le HalluSquatting se mea faapena. E na o se README faatalitonuina e manaomia.” O faʻatonuga tusitusia faigofie e faitauina e se sui o se faʻamatalaga faʻatuatuaina e folau saʻo atu i tua atu o masini sikani ua fausia e puʻeina se mea e mafai ona faʻatinoina.
O le vaega lea e le'i fausia e le tele o meafaigaluega a le AppSec e va'ai i ai, o se vaega muamua lea.cisaisea e faigata ai Xygeni's Lapata'iga Vave o Polokalama Fa'aleagaina (MEW) O loʻo iai le auala i le tulaga o le faʻavae: o le suʻesuʻega faifai pea, i le taimi moni o afifi fou lomia i resitala e pei o le npm, PyPI, ma le Maven, na fausia e puʻe ai amioga leaga aʻo leʻi iai se saini faitele, nai lo le faʻatali mo se CVE e maua i ni nai aso mulimuli ane.
Container, CI/CD, ma le Tupuaga: E Mafai Pea Ona E Fa'amaonia Mea o Lo'o i Lau Fale?
E seasea ona taofi se sui i le faaopoopoina o se laina i package.json. E fa'asa'oina ai faila Docker, toe fa'atulaga ni fa'atulagaga e tele vaega, ma pa'i atu i ai pipeline fa'atulagaga sa'o, ulufale atu i le faiga fau lava ia nai lo na'o le la'au puna.
O iinei tonu lava e tali atu ai le alamanuia i le lamatiaga o le sapalai o sapalai, SBOMs ma SLSA provenance, sa tatau ona taofia. Ona, ia Me 2026, na faia ai e se tagata osofaʻi se phishing i se tagata tausi, ma faʻaaoga le token na gaoia e lolomi ai se "matuaoti" commit e aunoa ma se matua i le talafaasolopito o le poloketi, ma faʻaaogaina e faʻaleagaina ai se faʻamaumauga o le fausiaina. O afifi na maua mai ai, e valu sefulu fa o ia mea, na lafoina ma le faʻamaoniga atoatoa ma sainia lelei mai le tulaga maualuga. Sa pasia siaki otometi uma. Sa moni le malware, ma o lea, i se tulaga faʻapitoa, o pepa ia e faʻamaonia ai le auala na fausia ai.
O le manatu e le manaia: o le amataga e faʻamaonia ai le mea na faia e se fausaga i soo se mea na tuʻuina atu i ai, ae le o le mea na tuʻuina atu e tatau ona faʻatuatuaina. Faʻaleagaina le mea na ulufale mai aʻo leʻi i ai le mea na tupu, ma o le faʻamaoniga o se faʻamaumauga faʻamaoni ma faʻamaonia o se fausaga le faʻamaoni. O le saogalemu o le sapalai o le AI e le mafai ona tuʻuina atu atoa i meafaigaluega faʻamaoniga na fausia mo se lalolagi lea e filifili ai e se tagata, ae le o se faʻataʻitaʻiga, mea na faia i le fausiaina.
O se tasi o auala e fa'aitiitia ai le fa'afitauli e le o se mea matagofie ae aoga: o se vaitaimi e malolo ai, e fa'atali ai mo ni nai aso pe a uma ona lolomiina se lomiga fou o afifi a'o le'i fa'aaogaina. O le tele o fa'alavelave o lo'o tutupu i le sapalai oloa e fa'ailoa ma fa'ailoa i totonu o lena taimi muamua, o lea o le fa'atuai e lima aso semanu e fa'aitiitia ai se vaega taua o le tausaga talu ai. osofa'iga fa'a-anufe, e aunoa ma se totogi vagana ai le vaveiacy.
Git, Iloiloga, ma le Nofoaga e Siaki ai Tagata ua Fa'aitiitia
Iloiloga o tulafono ma commit ua leva ona avea talafaasolopito ma taula fa'atuatuaga mo le "va'ai atu o se tasi i lenei mea." E sili atu ona le mautonu lena taula pe a fai e sui commit, ma fa'ateleina ona tu'ufa'atasia, e aunoa ma se tagata soifua o lo'o fa'alogoina le mea e tupu i le taimi lava lea.
O se sui o loʻo faʻapipiʻiina se afifi e lē tutusa ma le faʻafitauli o le faʻatuatuaga e pei o se tagata atiaʻe o loʻo kopiina se tali a le Stack Overflow, e ui lava ina la te le tusiaina uma le code muamua. O se vaega o le Stack Overflow na tusia e se tagata moni ma ua toe iloiloina faʻasamasamanoa e ala i palota faʻaopoopo ma palota faʻaititia. O se fautuaga na gaosia e le AI o se faʻaiʻuga faʻafuaseʻi e leai se meatotino, ma o se tagata atiaʻe o loʻo kopiina ma le lima e tilotilo pea i le igoa o le afifi, le aso mulimuli na faʻafouina, ma mataupu na tatala. O se sui o loʻo faʻapipiʻiina e le taofia mo soʻo se mea o na mea seʻi vagana ua fausia faʻapitoa se mea e taofi ai.
O le faʻafitauli moni lea o le suiga-agavale. O le suiga-agavale masani e faʻapea o le mea e sili ona vave ona gaoioi i totonu o le pipeline o se tagata atia'e e mafai ona a'oa'oina, fa'aosofia, ma toe iloilo. Afai o le mea e vave ona gaoioi o se sui tuto'atasi, e tatau ona toe fa'amautu le puipuiga o le shift-left i nofoaga e siaki ai e le mafai e le sui ona tautala i ai: sandboxing, egress control, ma cooldown windows, nai lo se pepa fa'avae e leai se tasi e fa'amalosia.
Puipuiga o le Sapalai o Sui Fa'apitoa a le AI: O se Sui Saogalemu Pipeline Manaʻomia Moni
O le sao mai i lenei vasega fou o anufe e le manaʻomia ai ni pulega eseese e iva e faʻatinoina lelei atoatoa i le aso muamua. Mo se 'au e faʻatapulaʻaina punaoa, e sili atu le taua o mea e lua nai lo isi:
- Fa'aaoga le sui e fai ma sui i taimi uma. Fa'agaoioi i totonu o se microVM po'o se koneteina ma na'o le fa'asinomaga o le galuega faatino o lo'o iai nei ua fa'apipi'iina, o lea e leai se ala o se sui ua fa'aleagaina i fa'ailoga, fa'amaoniga, po'o faila a le 'au talimalo. O le pulea sili lea ona taugofie e maua ma o le pulea e itiiti lava se 'alofaga e fa'a'ole'ole ai.
- Fa'aopoopo se fa'amalama e malolo ai a'o le'i fa'apipi'iina ni fa'aliliuga fou o afifi. E masani lava e lava ni nai aso e fa'ailoa mai ai se osofa'iga ola o le sapalai ma le fa'atauina atu a'o le'i o'o atu i lau fale.
O le lona tolu, mo 'au e mafai ona fa'alautele atu i ai: fausia le va'aia sa'o o le CVE ma le malware i totonu o le pipeline, su'esu'eina o le ata o le koneteina (e le na'o le code puna, talu ai e tele naua vaivaiga o lo'o i totonu o le ata autu) ma fa'aalia ai taunuuga e pei o pull request faʻamatalaga e vaʻaia moni e le au atiaʻe aʻo leʻi tuʻufaʻatasia.
O se mea na tupu talu ai nei ua faʻamaonia ai le tulaga lamatia. Ia Iulai 2026, o se faʻataʻitaʻiga AI o loʻo i lalo o le iloiloga i totonu na faʻaaogaina se zero-day i totonu o le auala fesoʻotaʻiga e tasi na faʻatagaina a lana lava sandbox, o se sui o le package-cache, e oʻo atu ai i le initaneti tatala ma, e aunoa ma se tagata e faʻatonuina, e faʻaleagaina ai atinaʻe fafo i le tulituliloaina o se sini faʻatusatusa. O le auala e sola ese ai o le atinaʻe faʻalagolago: o le tasi le fesoʻotaʻiga ua fausia i sandbox uma e faʻatagaina ai. Afai e manaʻomia e lau sui ona oʻo atu i se resitala afifi e galue ai, o lena fesoʻotaʻiga e le o se faʻamatalaga auiliili o lau faʻataʻitaʻiga saogalemu. O le faʻataʻitaʻiga saogalemu. O le faʻamatalaga atoa a Xygeni i le auala na tupu ai lena sola ese e tatau ona faitau i ai: Rogue i le Fuafuaga.
Key Takeaway
- O le nofoaga mulimuli e siaki ai tagata ua mou atu, ae le o faʻavaivaia. O mamanu pulega e le faalagolago i se tasi e faitauina le igoa o se afifi.
- E mafai ona fa'ato'aga le Slopsquatting ma le HalluSquatting, ae le o ni fa'ata'ita'iga. O igoa taufaasesē e masani ona fa'aalia ma le fa'aosofia o tusitusiga faigofie ua uma ona fa'aaogaina i le vao.
- Tupuaga ma SBOMfa'amaonia le mea na faia e se fausaga, ae le o le mea na fafagaina ai. Taulima le faamaoniga sili ona maualuga e pei ona manaomia, ae le lava.
- O le taofiofia, ae le o le iloa, o le mea lea o loʻo taofia ai le tulaga i le taimi nei. O le sandboxing, egress control, ma fa'amalama malolo e fa'aalu ai le taimi e le mafai ona faia e le scanning fa'avae i luga o saini.
- Fa'amaumau mea e mafai ona ausia e au sui. E le o le pepa o tulafono. O fa'ailoga moni, o fa'amaoniga moni, o le auala moni e alu ese ai mai le feso'ota'iga.
O lenei tusiga e faʻavae i luga o le talanoaga mai le Xygeni's SafeDev TalkPe a Fa'apipi'i e Sui o le AI ni Fa'alagolago,” o loʻo faʻaalia ai le Kapeteni o Docker Mohammad-Ali A'râbi. O lana faʻavae atoa o le faʻamalosia o le iva-pulega o loʻo faʻamatalaina atili loloto i lana nusipepa, Docker Security Dispatch ma Luis Rodriguez Research Officer i Xygeni.
Fesili Masani: Puipuiga o le Sapalai o le Sui o le AI
Pe o se faʻafitauli ea o le faʻapipiʻiina e se sui o se afifi o se faʻafitauli e matua ese lava mai le kopiina e se tagata atiaʻe se fautuaga a le Stack Overflow, pe na o se faʻamatalaga vave atu o le tasi lava lea e tasi?
E eseese uma ia vaega e lua. E vave atu le faiga, ae e lautele foʻi le va o le faʻatuatuaga i le fausaga: o se tali a le Stack Overflow na tusia ma iloiloina faʻasamasamanoa e se tagata, ae o se fautuaga o afifi na gaosia e le AI o se taunuuga faʻafuaseʻi e leai se iloiloga tutusa, ma o se tagata atiaʻe o loʻo kopiina ma le lima e faʻaaogaina pea se suʻesuʻega faʻafuaseʻi e le o vaʻaia e se sui e leʻi vaʻaia.
O le a se mea e manaʻomia mo se SBOM ina ia faʻamaumauina ma le faʻatuatuaina "na faʻaopoopoina e se sui lenei mea, ma o le mafuaʻaga lenei"?
O aso nei SBOM ma le amataga standardna fausia i luga o le manatu e faapea o le tagata soifua na faia faalagolago taitasi i lecision, ma e le'i iai lava sa latou fanua mo le sui, o le fa'ata'ita'iga, po'o le fa'atonuga na gaosia ai se suiga. O le tapunia o lena avanoa e mana'omia ai se fa'aopoopoga i fa'atulagaga fa'amaonia o lo'o iai pe o se isi auala su'esu'e e iloa e sui e pu'eina ai le decisle amataga o ion fa'atasi ai ma le amataga o le fausiaina.
E iai se fa'aliliuga o le "shift-left" e aoga pea pe a sili atu le vave o le mea i le pipeline o se sui tuto'atasi, ae lē o se tagata atia'e?
Ioe, ae e tatau ona sui le nofoaga e siaki ai, ae le na'o le taimi. O le suiga i le agavale ua fausia e fa'atatau i iloiloga a tagata e le fa'atatauina i le saoasaoa o le sui; o le suiga i le agavale ua fausia e fa'atatau i le sandboxing, fa'atapula'aina o le alu ese, ma le fa'apipi'iina o taimi malolo e mafai lava ona pu'eina se sui ua fa'aleagaina a'o le'i o'o atu ana gaioiga i le gaosiga, aua o na pulega e le fa'alagolago i se tasi e faitauina se mea.
