Mo nai tausaga ua tuanaʻi, sa i ai se tuaoi manino o le saogalemu o talosaga: o le fale teu oloa ma le pipeline. O iinā sa i ai pulega, le mea sa fa'atino ai su'esu'ega, le mea sa filifili ai e 'au pe lafo se mea i le gaosiga. O mea uma lava sa fa'alagolago i le manatu e tasi: sa filifilia ma le manino e se tagata atia'e po'o fea tulafono ma po'o fea fa'alagolago na ulufale i le polokalama.
Ua lē toe aoga lenā manatu. O se vaega fa’ateleina o tusitusiga fa’akomepiuta i aso nei ua tusia, fautuaina, pe fa’apipi’iina e se sui o le AI, e masani lava e aunoa ma se tasi e va’ai i le igoa o le mea o lo’o tosoina mai. A o’o ina fa’agasolo lecisE gaoioi le vaega o mea e ulufale i le code, e faapena foi le osofaiga. E gaoioi i le pito i luma o le faagasologa: o le taimi lava e fatuina ai le code, i totonu o le fesoasoani lava ia ma i faila e faatulaga ai.
O lau osofaʻiga lea i le AI: o faʻataʻitaʻiga uma, sui, 'auʻaunaga MCP, tomai, ma le faʻalagolago ua fautuaina e le AI e mafai nei ona faʻatupuina ai se lamatiaga aʻo leʻi iloiloina e se tagata. O le AI lava lea e tasi e faʻatuatuaina e au tagata atiaʻe ua avea nei ma vaega o lea lamatiaga. E le o se lamatiaga lea i le lumanaʻi. O se suiga ua uma ona tupu, ma o le mea lenei e foliga mai i le faʻatinoina.
O se galu o osofaʻiga, e le o se mea na tupu faʻatasi
E leai se tasi o mea nei e fa'atatau i se tagata fa'atino i le fale su'esu'ecise po'o se fa'ata'ita'iga. O mea ia ua fa'alaua'iteleina, ua fa'amaumauina, toetoe lava o mea uma mai le tausaga ua te'a, ma o mea ta'itasi e latalata teisi atu i le sui o le AI lava ia:
- Aokuso 2025, s1ngularity: Na gaoia e le au osofaʻi se faʻailoga lolomi mai le Nx, o se tasi o faiga fau fale e sili ona faʻaaogaina, ma tuʻuina atu faʻamatalaga leaga i le npm, e faʻaaoga ai meafaigaluega faʻapitoa o le AI e suʻe ai mea lilo i masini a le au atiaʻe.
- Setema 2025, sioka/fa'asa'o: O se tasi o fetuunaiga tetele a le npm e ala i le reach, 18 afifi ma le silia ma le lua piliona downloads i vaiaso taitasi, na faoa e ala i le faoa faamalosi o le teugatupe a se tasi o le tagata e tausia.
- Setema 2025, Shai-Hulud: o se tasi o anufe muamua ua fa'amaumauina e mafai ona fa'asalalauina e ia lava e ala i le npm. O lana galu lona lua, ia Novema, sa sili atu ona malosi ma feso'ota'i ma mea lilo na fa'aalia i totonu o le silia ma le 25,000 fale teu oloa.
- Oketopa 2025, oloa fa'aulufale mai e le'i fa'aaogaina: o se vaega o le tauvaga a le PhantomRaven, lea na faʻalauiloa mai ai e le faʻaaliga faʻalemafaufau a le AI ni polokalama leaga moni i totonu o le npm e ala i se metotia slopsquatting.
- I le tausaga nei, ClawHub: o se resitala o tomai fa'a-AI ua fa'aleagaina lea e lima o tomai e fitu e sili ona tele ina sii mai o ni polokalama fa'apolopolo (malware).
O loʻo faʻatulagaina aloaia e le alamanuia le faʻaiʻuga lava lea e tasi. O le OWASP Top 10 mo Talosaga LLM e tuʻuina ai le faʻapipiʻi vave i le numera tasi. O le OWASP MCP Top 10 (o loʻo iai nei i le beta) e faʻatatau i sui o le protocol e faʻaaogaina e talanoa ai i meafaigaluega. O le OWASP Agentic Skills Top 10, o se galuega fou i le vaega o le Incubator, ua taʻua ai tomai leaga o se tulaga lamatia sili. E masani ona gaoioi ma le faʻaeteete le OWASP; o le tatalaina o vaega e tolu i le taimi e tasi, o le tasi o ia mea e faanatinati, e taʻu mai ai se mea e uiga i le vave o le gaioiga o lenei mea.
E tutusa uma lava le manatu e tolu: o faʻatonuga, meafaigaluega, ma faʻatulagaga e faʻatatau i se faʻataʻitaʻiga ua avea nei ma vaega o le osofaʻiga a le AI, ma e masani ona i totonu o lau lava fale teu oloa. O le mea lea e tulaʻi mai ai le fesili muamua e tatau ona fesiligia i au 'au: o ai e iloiloina faila o tulafono, tomai, ma faʻatulagaga MCP o loʻo i totonu o lau fale teu oloa?
Vector 1: le tomai fa'a'ona
O se tomai o se faila o faʻatonuga ma agavaʻa e aʻoaʻoina ai se sui o le AI i le faʻatinoina o se galuega. E le na o le pau lea o le auala e faʻatulaga ai amioga a se sui (faila tulafono, hooks, ma e fa'apea fo'i ona faia e fa'atulagaga MCP), ae latou te fa'asoa uma le meatotino e tasi: latou te femalagaa'i i totonu o le fale teu oloa, fa'atasi ai ma le code.
Na iloiloina e suʻesuʻega i le tausaga nei le 4,000 o nei tomai:
- 36% sa i ai le itiiti ifo ma le tasi le faaletonu i le puipuiga.
- 13.4% sa matuā tāua.
- E toeitiiti atoa le 100 sa i ai uta leaga.
O le suiga autū: ua lē toe taula’i atu le tagata osofa’i i lau code. Latou te taula’i atu i le sui e tusia lau code, ma totōina ni fa’atonuga natia (o nisi taimi e fa’aaoga ai mata’itusi e lē vaaia) e faitauina e le fa’ata’ita’iga ma taulimaina o se mea e aoga. E fa’amaonia e se tagata su’esu’e le pull request i le fa'amaoni lelei auā, i la latou va'ai, e foliga mamā le faila. E fa'amatalaina e le fa'ata'ita'iga fa'atonuga e le'i va'aia e le tagata su'esu'e.
E lē o se manatu fa'apitoa lenei. O le CVE-2025-59536 (CVSS 8.7) na fa'atagaina ai le fa'alauiloaina o le Claude Code mai se fale teuoloa e le'i fa'atuatuaina, lea e mafai ai e se fa'atulagaga leaga ona fa'atino ni poloaiga a'o le'i talia e le tagata fa'aoga le talanoaga fa'atuatuaina. O le vaivaiga lona lua, o le CVE-2026-21852, na fa'atagaina ai le fa'asalalauina o se ki API e ala i le fa'atulagaga e pulea e le poloketi, e aunoa ma le fa'amaoniaina e le tagata fa'aoga o se mea.
H2: Vector 2: slopsquat
O le igoa e fa'afefiloi ai le "slop" (o mea leaga e masani ona gaosia e le AI) ma le osofa'iga masani o le typosquatting. O le typosquatting e fa'alagolago i mea sese a tagata: e resitalaina e se tagata osofa'i se igoa o se afifi e latalata i se igoa lauiloa ma fa'atali mo se typo. E fa'afuase'i.
Fa'ase'e solo e le faatali mo se mea sese. I le suesuega na faasino i ai i le taimi o lenei sauniga, 19.7% o fa'asinomaga i afifi na gaosia e fa'ata'ita'iga AI na fa'asino i afifi e le o iai. E masani ona fa'afoliga e fa'ata'ita'i soo e fa'ata'ita'iga igoa lava e tasi, o lea e mata'ituina ai e le tagata osofa'i po'o fea igoa na faia e le AI, resitalaina na igoa i se code leaga, ma fa'atali mo le isi fa'apipi'iga ua fautuaina e le AI e tosoina i totonu o lau polokalama.
E lē laʻititi le fua: E silia ma le 450,000 afifi leaga fou na faʻailoa mai i le 2025. E lua faʻataʻitaʻiga e faʻamautinoa ai:
- Na totō e se tagata suʻesuʻe se afifi suʻega e le afaina e taʻua o le fusi-foliga-cli e faʻamaonia ai le manatu. Na faʻamaumauina e silia ma le 30,000 downloads i le tolu masina.
- oloa fa'aulufale mai e le'i fa'aaogaina, mai le taimi o loʻo i luga, ua faʻamaonia le malware, o loʻo i totonu o se resitala faitele, e faʻaaogaina tonu lava lenei metotia. O le tasi lea e le o se suega.
O le fesili e lē o le pe mafai ona tupu lenei mea i lau 'au. Ae o le fesili pe fia ni afifi ua fautuaina e le AI o lo'o ulufale i lau code i le aso e aunoa ma se tasi e va'ai i ai.
O le tali: standardo loʻo tuliloa e s
E lua malosiaga e taufetuli fa'atasi. A'o fa'atelevaveina osofa'iga, standardO loʻo tali atu tino o le tino:
- NIST SP 800-218A fa'alauteleina le fa'avae saogalemu o le atina'eina o polokalame faakomepiuta fa'atasi ai ma faiga fa'apitoa i fa'ata'ita'iga AI, e aofia ai fa'amaoniga o le fa'amaoni ma le amataga.
- In Me 2026 Me, CISA ma ana pa'aga faavaomalo a le G7 taiala ua lomia i luga o se Polokalama Fa'akomepiuta mo le AI, fa'amatalaina mea e tatau ona i ai i lena fa'amaumauga: fa'ata'ita'iga, fa'amaumauga, vaega, tautua, ma mea e fa'alagolago i ai.
Ua manino le itu: o le SBOM ua fa'alauteleina atu i se AI-BOM. E le mafai ona e fa'amaonia pe fa'amaonia mea e le mafai ona e teuina. Ma o aso nei, o le tele o fa'alapotopotoga e le mafai ona:
- 43% e le mafai ona su'esu'e pe faia se lisi o meafaigaluega AI o lo'o latou fa'aaogaina.
- 79% leai se vaʻaiga i sui o le AI ma polokalama MCP o loʻo faʻagaoioia i totonu o latou lava siosiomaga.
I totonu o siosiomaga fa'atonutonuina, o lenei fa'amaumauga o lo'o suia mai faiga lelei i le fa'amoemoega fa'akonekarate po'o le noatia i le tausisia o tulafono. Ae o se fa'amaumauga e na'o le ta'u atu ia te oe o mea o ia te oe. A na'o ia, e le taofia ai se osofa'iga.
O le va: o se EDR mo AppSec
SAST ma SCA O meafaigaluega ua mamanuina e iloilo ai le code ma mea e faalagolago i ai, ae le o le amioga a se sui po o lona faatulagaga. EDR e vaʻaia faiga ma fesoʻotaʻiga fesoʻotaʻiga, ae e masani lava ona leai se faʻamatalaga saogalemu-polokalame e faʻamatalaina ai se faʻalagolago poʻo se faʻatulagaina o se sui. I le va o na vaega e lua o meafaigaluega o loʻo i ai se avanoa, tonu lava le mea o loʻo faia ai nei le code, ma le mea tonu lava o loʻo i ai le osofaʻiga a le AI.
E tolu vaega tauaso o lena va:
- Aseta fa'a-AI. E le o aliali mai faʻataʻitaʻiga, sui, ma 'auʻaunaga MCP i lau SAST's pe SCAle radar a le 'au. E le mafai ona e lisiina mea e te lē o va'aia.
- Faila fa'atulagaina. O tomai, tulafono, ma le fa'atulagaga o le MCP e fa'aalia ai amioga a sui o le tino ae e masani ona toe iloiloina e peisea'ī o se tusitusiga faigofie e le afaina.
- Fa'apipi'iina o afifi. A e mafai ona fa'agaoioia le fa'alagolago leaga a'o le'i iloa o se mea leaga, ona aveese lea o mea lilo ma faailoga e aunoa ma se faamaoniga a se tasi.
Auala e tapunia ai e Xygeni
O le mea e fai e le EDR mo endpoints, Xygeni E fesoasoani le Shield i le ta'amilosaga atoa o atina'e e fesoasoani i le AI: e puipuia ai le mea e fatuina ai le code a'o malamalama i le tulaga o le saogalemu o talosaga.
- Va'aiga i le mea SAST ma SCA aua le oʻo atu i ai. E fa'ailoa e Xygeni tomai fa'aleaga ma faila tulafono, iloilo fa'atulagaga MCP, ma fausia se su'esu'ega ua sauni AI-BOM, ua fa'afanua i le OWASP LLM, MCP, ma le Agentic Skills Top 10s.
- Atamai, e le na'o saini. E iloilo e le MEW (Malware Early Warning) le amioga ma le lamatiaga o se afifi e poloka ai a'o le'i iai se CVE, se fautuaga, po'o se saini fa'alaua'itele. O fa'amatalaga lata mai o feso'ota'iga e motusia ai feso'ota'iga i atina'e ua iloa e leaga.
- Tasi le vaega e pulea ai, mai le code i le endpoint. E na'o le tasi le sui, ua fa'atinoina e aunoa ma le toe mamanuina o le siosiomaga, fa'atasi ai ma le pule silisili ese a Europa i fa'amaumauga ma fa'amaoniga o le usita'ia o tulafono.
I se faʻataʻitaʻiga ola, o lenei faʻamalosia o tulafono faʻavae na poloka ai le taumafaiga a se sui o le AI e faʻapipiʻi se afifi leaga i auala faʻapipiʻi eseese e tolu (siosiomaga faʻapitoa, pule o afifi, ma le laʻuina saʻo) aʻo leʻi maeʻa le faʻapipiʻiina, faʻamaumauina uma i le taimi moni ma mafai ona auina atu i se SOC. O le faʻalauiloaina o se galuega muamua e masani ona alu ai le tusa ma le itula; o le faʻalauteleina o le ufiufi i se faʻalapotopotoga atoa e masani ona alu ai le tasi i le lua vaiaso, e fuafua i le fausaga.
FAQ
O le ā le foliga vaaia o le osofaʻiga a le AI i le palakalafa e tasi?
O le fofola o osofaʻiga a le AI o le seti lea o faʻataʻitaʻiga, sui, 'auʻaunaga MCP, tomai, faila tulafono, ma faʻalagolago ua fautuaina e le AI lea e mafai ai e le lamatiaga ona ulufale atu i se talosaga, e masani lava aʻo leʻi iloiloina e se tagata. E sili atu nai lo tulafono masani ma faʻalagolago e aofia ai faila faʻatulagaina ma faʻatonuga e faʻatulaga ai le auala e amio ai se sui o le AI.
E fa'apefea ona ou iloa pe o se igoa o se afifi na fautuaina mai e la'u fesoasoani AI o se mea e le moni pe na'o se mea e moni ae ou te le masani ai?
Fa'amaonia a'o le'i fa'apipi'iina: siaki le resitala ma iloilo le anotusi moni ma le fa'amoemoega o le afifi nai lo le fa'alagolago na'o le igoa. E fa'aautomatika e Xygeni lenei fa'amaoniga i le taimi moni i le taimi o le gaosiga o code, o lea e fa'amaonia pe poloka ai se fa'apipi'iga a'o le'i fa'agaoioia, e tusa lava pe e te iloa le afifi pe leai.
E tutusa le a'afiaga o fa'ata'ita'iga AI uma i le slopsquatting?
O suʻesuʻega i tua atu o le fuainumera e 19.7% na aofia ai le tele o faʻataʻitaʻiga ma maua ai o le faʻafitauli e lautele lona salalau, ma e naʻo sina eseesega itiiti i le va o ia faʻataʻitaʻiga. O se mamanu lea i atinaʻe fesoasoani a le AI, ae le o se faʻaletonu e patino i le fesoasoani e toʻatasi.
E mafai ona tatou toe siaki pe ua uma ona tatou fa'apipi'iina se afifi fa'afoliga sese pe leaga?
Ioe. O le fa'avae a Xygeni e maua ai e tagata fa'atau le avanoa i se fa'amaumauga tausia o afifi leaga ua iloa, e mafai ona su'eina i lau lisi o vaega o lo'o iai, ina ia mafai ona e fa'amaonia i ni nai kiliki pe o se mea ua uma ona fa'apipi'iina o se taufa'amata'u ua iloa.
O le ā le umi e faʻatino ai se faʻalapotopotoga feololo e tele ni 'au?
O le fa'alauiloaina o se galuega muamua e masani ona alu ai le tusa ma le itula. O le fa'alauteleina o se fa'alapotopotoga atoa e masani ona alu ai le tasi i le lua vaiaso, e fuafua i le fausaga o le 'au ma auala e galulue ai.
Fa'afanua lau fogāeleele osofa'iga a le AI, e aunoa ma se totogi
Fa'afanua le tulagavae o lau talosaga i le AI mo le leai o se totogi: fatu se teugatupe ma fa'atino se su'esu'ega muamua i ni nai minuteAmata i le tasi talosaga, vaʻai poʻo le a le AI o loʻo i totonu, ma vaʻai poʻo le a le vaega o lau osofaʻiga AI e matautia.
*O nisi o agava'a o lo'o ta'ua i luga ua fa'amalosia e ala i le Xygeni Shield ma le ASPM/AI Security modules; e ono fesuisuia'i le avanoa e tusa ai ma le fuafuaga. Tagai xygeni.io mo faʻamatalaga o oloa o loʻo iai nei.
