TL; AMA
Toetoe lava o 'au inisinia uma e fa'aogaina fesoasoani fa'akomepiuta o le AI. Toetoe lava a leai se tasi e mafai ona lisiina po'o a le AI latou te fa'aogaina. Ua faʻamatalaina e Gartner le AI Security Posture Management o se vaega i lana 2025 Hype Cycle for Data Security auā e moni le eseesega: o faʻataʻitaʻiga, sui, 'auʻaunaga MCP, ma faʻamaumauga o aseta ia a le AI i luga o le osofaʻiga, ma o le tele o faʻalapotopotoga e leai se auala faʻatulagaina e vaʻai ai i ai.
O le mauaina e aunoa ma se toe faaleleia ua na o se dashboard. E tusa ma le 40% o tulafono fa'akomepiuta ua gaosia e le AI o lo'o i ai ni vaivaiga i le saogalemu. E toe gaosia e fesoasoani a le AI ni mamanu e le saogalemu i se aofa'iga e le'i fausia se iloiloga fa'atino e taulimaina. O le iloaina o mea tau aseta a le AI o lo'o i ai e foia ai na'o le afa o le fa'afitauli - o le isi afa o le fa'ailogaina lea o latou lamatiaga ma fa'aleleia le tulafono a'o le'i lafoina, i le faiga lava lea e tasi na tusia ai.
E lautele atu le osofaʻiga nai lo le tulafono. Ua uma ona fa'atatauina e osofa'iga ua fa'amaumauina aseta o lo'o siomia ai le code: Unicode natia i faila tulafono e mafua ai ona fa'asalalau e fesoasoani le output backdoored, MCP tool oona ma le fa'atinoina atoa o le code mamao e ala i se MCP bridge e fa'aaogaina lautele (437,000+ downloads), ma le slopsquatting - o le resitalaina o igoa o afifi e foliga mai e fa'afoliga mai e fa'ata'ita'iga AI. SAST ma SCA e le o va'aia se mea o nei mea.
O le fofo o le tasi le matasele, ae le o meafaigaluega e tolu vaega: AI-SPM fausia le lisi oloa ma le AI-BOM; AI Puipuiga sikoa tulaga lamatia e faʻatusatusa i le OWASP Top 10 mo Talosaga LLM; DevAI Fa'asa'o le code vaivai i totonu o le IDE e pei ona tusia, e aofia ai code na gaosia e le AI ma tusitusiga a tagata, ma taofia mea o le a faia e isi sui a'o le'i faia. E faʻatatau i mea na maua mai masini suʻesuʻe a Xygeni lava ia ma mea uma ua uma ona faʻaaogaina mai meafaigaluega o loʻo iai. — e le manaʻomia ona saeia ma sui.
Toetoe lava o 'au inisinia uma ua fa'aaogaina fesoasoani fa'akomepiuta fa'a-AI. Toetoe lava a leai se tasi oi latou e mafai ona taliina se fesili faigofie: o a fa'ata'ita'iga AI, sui, ma 'au'aunaga MCP tatou te fa'atinoina moni, ma o le a le lamatiaga o lo'o tauaveina e i latou ta'itasi? O lena va ua i ai nei lona igoa. Ua fa'amatalaina aloaia e Gartner le Pulega o le Puipuiga o le AI (AI-SPM) o se vaega i lona 2025 Hype Cycle mo le Puipuiga o Faʻamatalaga — o le gafa lava lea e tasi na gaosia ai le CSPM ma le DSPM. O loʻo iai le vaega ona o fuainumera e mautinoa: e tusa ma le 40% o tulafono faʻavae na gaosia e le AI o loʻo i ai ni vaivaiga i le saogalemu, ua avea nei le AI ma vaega o osofaʻiga nai lo na o se meafaigaluega e faʻaaogaina e le au atiaʻe, ma o le tele o faʻalapotopotoga e leai ni a latou lisi faʻatulagaina o aseta a le AI latou te faʻatinoina.
O le autu fo'i lea o le a tatou talanoaina i luga o le eleele i le Aso o le OWASP AppSec i Potukale 2026, Setema 23-24 i Porto, lea O Xygeni o se fa'atupe auro. E tele atu fa'amatalaga i le fa'ai'uga, ae afai e te mana'o e fa'asolosolo, maua lau pepa ulufale iinei.
O le faʻafitauli: O le tulafono na gaosia e le AI e iai lona lava tulaga lamatia
E tusa ma le 40% o tulafono fa'akomepiuta ua gaosia e le AI o lo'o i ai ni vaivaiga i le saogalemu. O su'esu'ega tuto'atasi i fesoasoani fa'akomepiuta a le AI ua maua ai le maualuga o fua faatatau o le toilalo e fa'asaga i le OWASP Top 10, faatasi ai ma nisi o vaega o mea sese e pei o le cross-site scripting o loʻo aliali mai i le tele o faʻataʻitaʻiga na gaosia. E le gata ina vave le tusiaina o code e fesoasoani a le AI. Latou te toe gaosia ni mamanu e le saogalemu, ni faʻalagolago e le saogalemu, ma ni faʻatulagaga e le saogalemu i se taimi vave foi, ma latou te faia i se voluma e leai se faiga toe iloilo lima na fausia e taulimaina.
E lē gata le osofaʻiga i le code e tusia e se fesoasoani. E faʻalautele atu i aseta a le AI ua uma ona faʻagaoioia e au 'au ma e seasea ona teuina: faʻataʻitaʻiga, seti o faʻamaumauga, sui, ma 'auʻaunaga MCP. Ua uma ona faia e osofaʻiga moni ma faʻamaumauina taʻitasi:
- Faila Tulafono i le Backdoor: E nanā e tagata osofaʻi faʻatonuga e faʻaaoga ai mataitusi Unicode e le vaaia i totonu o tulafono ma faila faʻatulagaina e faitauina e meafaigaluega e pei o le GitHub Copilot ma le Cursor, ma mafua ai ona tuʻuina atu e le fesoasoani se code backdoored e aunoa ma le taʻua. Faʻavasegaina o se Suʻesuʻega o le mataupu a le MITRE ATLAS.
- Fa'aleagaina o meafaigaluega MCP ma le fa'atinoina o tulafono mamao: O se vaivaiga matuia i totonu o se alalaupapa MCP e lautele lona faʻaaogaina, lea na laʻuina mai i le silia ma le 437,000 taimi, na mafai ai ona faʻatinoina atoa le code mamao i le taimi lava e fesoʻotaʻi ai se kalani i se 'auʻaunaga MCP e le faʻatuatuaina.
- Fa'ase'e solo: O suʻesuʻega faʻaleaʻoaʻoga tetele na maua ai le silia ma le lua miliona faʻataʻitaʻiga o code i le sefuluono LLM ma maua ai e toetoe lava o le tasi mai le lima afifi fautuaina e leai lava ni igoa, o igoa ia e mafai e tagata osofaʻi ona lesitala ma faʻaaogaina aʻo leʻi oo i le taimi.
E leai se tasi o nei mea e aliali mai i se aga masani SAST or SCA su'esu'ega. E malamalama na meafaigaluega i le code. Latou te le malamalama po'o le a le fa'ata'ita'iga, o le a le mea o lo'o faia e se 'au'aunaga MCP, pe ua fa'aleagaina le faila fa'atulagaina a se sui.
O le tele o 'au o lo'o fo'ia le afa o le fa'afitauli
O le tali masani lava o le fa'apipi'iina lea o meafaigaluega fa'apitoa: tasi mo le su'esu'eina o fa'ata'ita'iga, o le isi mo firewalls fa'aola taimi e fa'atino ai galuega, o le lona tolu mo Fesoasoani IDE. O le mea sese lava lea e tasi na faia e AppSec ma SAST, SCA, ma mea lilo na suʻesuʻeina i le sefululima tausaga talu ai, ma e maua ai le iʻuga lava e tasi: vaʻaiga malepelepe, pisa mataala, ma leai se nofoaga e tasi e tali ai le "o le a le AI tatou te faʻaogaina moni, ma pe saogalemu?"
O le mauaina e aunoa ma se toe faaleleia e na o le taʻu atu ia te oe po o fea o iai le afi. O le toe faaleleia e aunoa ma se mauaina o lona uiga o loʻo e faʻaleleia le code aʻo faʻagaoioia e le auʻaunaga MCP faʻataʻitaʻi ma sui e leʻi faʻamaonia e aunoa ma le mataʻituina i tafatafa. E tatau i le saogalemu o le AI ona aofia uma ia mea e lua, i luga o le faʻavae e tasi, a leai e le o le pulega o le tulaga. O se dashboard.
O le auala sili atu: Pulega o le Puipuiga o le AI e maua, iloa, ma faʻaleleia
Xygeni AI Puipuiga tapunia lenei taamilosaga i le vaitaimi atoa o le AI SDLC, mai le faʻataʻitaʻiga ma le 'auʻaunaga MCP i le pito i tua a le tagata atiaʻe.
- Discover E fausia e le AI-SPM se lisi ola o aseta uma a le AI i totonu o le faʻalapotopotoga: faʻataʻitaʻiga, faʻamaumauga, sui, 'auʻaunaga MCP. E faʻamaonia ai o le lisi ma se AI-BOM, O loʻo faʻateleina ona fesiligia e suʻetusi ma faʻatonutonu faʻamaumauga, pe o pepa faʻapitoa mo faiga e maualuga le lamatiaga i lalo o le EU AI Act poʻo faʻamaumauga o aseta e manaʻomia e faʻavae e pei o le ENS a Sepania.
- Saili. E fa'ailoga e le AI Security aseta ta'itasi e fa'asaga i tulaga lamatia moni: fa'aofi vave, fa'atulagaga MCP le saogalemu, fa'aalia o fa'amaumauga, fa'atatau i le OWASP Top 10 mo Talosaga LLM. O fa'ai'uga e fa'avasega, ae le lafoa'i i totonu o se fa'asologa.
- Fa'aleleia, i le taimi lava e tusia ai le code. O iinei e gaosia ai e le AI code security e foia moni lava. Xygeni DevAI E fa'agaoioia o se vaega faifai pea i totonu o le IDE, e su'esu'eina fa'asolosolo a'o galulue tagata atia'e i tusitusiga a tagata ma tusitusiga fa'atupuina e le AI. E fa'atino ai le iloa o vaivaiga o le AI, fa'afanua Auala o osofa'iga e fa'atautaia e le AI e faʻaali ai pe faʻapefea ona faʻaaogaina se mea sese, ma tuʻuina atu ni faʻaleleiga saogalemu na gaosia e le AI ua faʻamaonia mo le faʻaaogaina ma le lamatiaga o suiga le talafeagai aʻo leʻi faʻaaogaina e se tagata atiaʻe. Guardrails fa'amaonia suiga e fa'asaga i le puipuiga ma le tausisia o tulafono a'o le'i o'o atu i le CI, ma o se Sui Fa'apitoa a le DevAI e pu'eina mea o le a faia e isi sui: fa'amaonia faila o tomai ma tulafono, su'esu'eina afifi uma e taumafai se sui e fa'apipi'i e fa'asaga i polokalama leaga ma mamanu o le le sa'o, ma mata'ituina amioga a le meafaigaluega a le MCP mo le fa'aleagaina, a'o le'i fa'atinoina.
- Fa'amalosia. Shield e faʻalautele atu le faiga faʻavae lava lea e tasi i le pito i tua a le tagata atiaʻe, e poloka ai gaoioiga AI e le saogalemu aʻo leʻi faʻagaoioia.
Ma talu ai Fa'avasegaina o le AI, Fa'amatalaga, ma le Toe Fa'aleleia e le gata ina fa'atatau i sailiiliga a Xygeni lava ia ae fa'apea fo'i i mea uma na fa'aaogaina mai meafaigaluega ua uma ona iai, e maua e 'au lenei mea e aunoa ma le fa'aleagaina o mea ua uma ona latou fa'afaigaluega i ai.
Feiloa'i ma Xygeni i le OWASP AppSec Days Portugal 2026
O le a matou aumaia lenei talanoaga i Porto. Xygeni o se fa'atupe auro i Aso o le OWASP AppSec i Potukale 2026, tamoe Setema 23-24 i le Fundação António Cupertino de Miranda.
O le a matou i ai i le fa'amoemoe e talanoa e uiga i le AI Security Posture Management i le fa'atinoina: pe fa'apefea ona maua e 'au ni aseta AI latou te le'i iloa o lo'o ia i latou, pe fa'apefea ona fa'atupuina e le AI code security e fetaui ma se polokalame AppSec o loʻo iai nai lo le tuʻu faʻatasi i tafatafa, ma le foliga moni o le galu o le MCP ma faʻamataʻu a sui i le taimi nei.
Afai o e auai, Sau e saili le 'au a Xygeni i le potu 12. Afai o loʻo i luga o lau faʻafanua le tulaga saogalemu o le AI ma e le mafai ona e oʻo atu i Porto, matou te fiafia e savali saʻo atu i ai. I aso lava e tasi, o loʻo matou i ai foʻi iina. Aso OWASP Siamani 2026 i Karlsruhe, talanoa e ala i le AI Security ma Shieldaemaise lava le vaega fa'amalosia.
Fa'atulaga se taimi e feiloa'i ai ma matou!
FAQ
- O le ā le Pulega o le Tulaga Saogalemu a le AI (AI-SPM)?
O le AI-SPM o le matā'upu o le mauaina, fa'avasega, ma le iloiloina pea o le lamatiaga o aseta uma a le AI e fa'agaoioia e se fa'alapotopotoga - fa'ata'ita'iga, fa'amaumauga, sui, ma 'au'aunaga MCP - e pei lava ona faia e le CSPM mo le ao ma le DSPM mo fa'amaumauga. Na fa'amatalaina e Gartner o se vaega i lana 2025 Hype Cycle for Data Security. O le AI-SPM a Xygeni e fausia lena fa'amaumauga ma lagolagoina i se AI-BOM, ma tu'uina atu ai i 'au puipuiga ma le tausisia o tulafono fa'amaonia e mafai ona latou tu'uina atu i se suetusi.
- O le ā e mafua ai ona gaosia e le AI code security ese mai le masani SAST or SCA?
O suʻesuʻega masani ma le suʻesuʻega faʻalagolago na fausia e malamalama ai i le code ma afifi, ae le o lamatiaga faʻapitoa a le AI. Latou te le vaʻaia le faʻapipiʻiina vave, tulafono leaga poʻo faila tomai, faʻaleagaina o meafaigaluega MCP, poʻo igoa afifi faʻaletonu e ono faʻapipiʻi e se fesoasoani AI. AI-generated code security e tatau ona i totonu o le faiga masani lava lea e tasi o loʻo faʻaaogaina e le au atiaʻe, e suʻesuʻeina faʻatasi ai tulafono tusitusia a tagata ma tulafono na gaosia e le AI, o le mea lea e fai e le Xygeni DevAI i totonu o le IDE.
- Aiseā e tusa ma le 40% o tulafono fa'akomepiuta na gaosia e le AI o lo'o i ai ni vaivaiga?
E aʻoaʻoina ma toe gaosia e fesoasoani i le faʻailogaina o le AI ia mamanu i a latou faʻamaumauga o aʻoaʻoga, e aofia ai ma faʻamaumauga e le saogalemu, ma e vave tele ona latou gaosia le code nai lo le mea e mafai ona faʻataʻitaʻiina e le iloiloga lima. O suʻesuʻega tutoʻatasi ua maua pea le maualuga o le maualuga o vaivaiga o le OWASP Top 10 i faʻataʻitaʻiga na gaosia e le AI, faʻatasi ai ma nisi o vaega o mea sese e pei o le cross-site scripting o loʻo aliali mai i le tele o suʻega.
- E suia ea e le AI-SPM a tatou meafaigaluega o loʻo iai nei a le AppSec?
Leai, ma e le tatau ona taumafai e faia. O le Xygeni's AI Triage, Explanation, and Remediation e faʻatatau i faʻamaumauga mai masini suʻesuʻe a Xygeni lava ia ma faʻamaumauga na maua mai meafaigaluega a isi vaega ua uma ona faʻaogaina, ina ia maua ai e 'au le ufiufi tuʻufaʻatasi o lamatiaga AI e aunoa ma le faʻaleagaina o mea ua uma ona latou faʻafaigaluega i ai.
- O fea e mafai ona ou vaʻaia ai lenei mea i lona faʻatinoga?
O Xygeni o se fa'atupe auro i le OWASP AppSec Days Portugal 2026, Setema 23-24 i Porto, ma o le a i ai le 'au i le nofoaga i pusa 12 talanoa e ala i le AI-SPM, e gaosia e le AI code security, ma le galu o loʻo iai nei o le MCP ma faʻamataʻu a sui. Ia maua lau pepa ulufale, pe faʻafesoʻotaʻi saʻo pe afai e le mafai ona e oʻo atu i Porto.
O le vaiaso lava lea e tasi, o loʻo matou i ai foʻi i Aso o le OWASP Siamani 2026 i Karlsruhe, e taulaʻi i le Puipuiga o le AI ma Shieldvaega fa'amalosia.
