An AI su'esu'ega o se lisi fa'afouina pea o aseta uma a le AI o lo'o fa'agaoioia i lau fa'alapotopotoga — faʻataʻitaʻiga, faʻaiʻuga faʻamalosia e le AI, faʻamaumauga, fesoasoani faʻailoga AI, 'auʻaunaga MCP ma faʻalagolago AI — faatasi ai ma sootaga, tulaga lamatia ma ē anaina e fesoʻotaʻi ai. I se tulaga saogalemu e leai se sootaga o lenei mea ma le pulega o le faleteuoloa poʻo le teuina o oloa; iinei, "Lisi oloa a le AI" o lona uiga ia iloa tonu po'o le a le AI o lo'o e fa'aogaina, o fea ei ai, ma mea e mafai ona o'o i ai.
A o salalau atu le AI i laʻasaga uma o le atinaʻeina o polokalama faakomepiuta, mai le gaosiga o code i le IDE i sui tutoʻatasi o loʻo galulue i totonu CI/CD pipelines, o le fesili ua lē toe faapea pe o iai le AI i lou siʻosiʻomaga. E fa'atatau pe mafai ona e va'ai i ai. O lenei taʻiala e faʻamatalaina ai le uiga o se faʻamaumauga a le AI, pe faʻapefea ona fesootaʻi ma se AI-BOM ma se SBOM, Aisea ata lafoia AI ua avea ma faʻafitauli tau saogalemu, ma pe faʻapefea ona faʻatatau le faiga i le EU AI Tulafono, NIST AI RMF ma ISO / IEC 42001.
Auala autu
- O se fa'amaumauga a le AI e fa'avasega ai fa'ata'ita'iga uma, fa'amaumauga, sui, 'au'aunaga MCP ma meafaigaluega fa'akomepiuta a le AI i le olaga atoa o lau polokalama faakomepiuta, e le gata i mea ua fa'amaonia e le IT.
- Ataata AI, o le AI ua faʻaaogaina e aunoa ma se pulega, ua avea nei ma mea masani, ae le o se tuusaunoaga: i se tasi o suʻesuʻega i le 2026 o taʻitaʻi o le saogalemu, naʻo 19% o faʻalapotopotoga na lipotia mai le vaʻaia atoatoa o le mea ma le auala e faʻaaogaina ai le AI.
- An AI-BOM (AI Lisi o Meafaitino) o le galuega faatino ua sauni mo le su'esu'ega o se fa'amaumauga a le AI: o le sui o le vaitaimi o le AI i le SBOM.
- O loʻo taunuʻu mai tulafono faatonutonu. O le EU AI Act, NIST AI RMF ma le ISO/IEC 42001 e manaʻomia uma ona e iloa poʻo le a le AI e te faʻaaogaina.
- O se fa'amaumauga o oloa ua na'o le amataga; o le tau e sau mai le fuaina o tulaga lamatia ma le fa'atinoina o se vaega itiiti o aseta e taua moni.
O le ā le lisi oloa a le AI?
O le fa'amaumauga o aseta a le AI o le faiga lea o le mauaina, fa'avasega ma le mata'ituina pea o aseta uma a le AI o lo'o fa'agaoioia i lau ta'amilosaga atoa o le atina'eina o polokalama faakomepiuta, ma tulaga lamatia e feso'ota'i ma aseta ta'itasi. O se fa'amaumauga atoa e taliina ai fesili e tolu mo aseta ta'itasi: o le a lea mea, o fea e fa'agaoioia ai, ma o a mea e mafai ona maua?
E lautele atu lena lautele nai lo le mea e faʻamoemoeina e le tele o 'au. O se faʻamaumauga taua o le AI e tatau ona aofia ai:
- faataitaiga: faʻataʻitaʻiga tetele uma o gagana ma faʻataʻitaʻiga faavae o loʻo faʻaaogaina i le atinaʻeina ma le gaosiga, faʻatasi ai ma le mautinoa o le lomiga, nofoaga ma le iloa.
- Faʻailoga: faʻamaumauga o aʻoaʻoga, faʻamaumauga o le toe maua mai ma teuina o vector, e aofia ai le faʻaalia i le anotusi ua faʻaleagaina ma le tafe ese o faʻamaumauga.
- sooupu: faiga tuto'atasi e faia ni gaioiga i lou siosiomaga, e pei o le tatalaina pull requests, fa'apipi'iina o mea e fa'alagolago i ai, po'o le pa'i atu i le atina'e lautele.
- MCP servers: Fa'ata'ita'iga Context Protocol o 'au'aunaga e fa'afeso'ota'i ai fesoasoani fa'a-AI i meafaigaluega i fafo, API ma punaoa fa'amaumauga.
- Meafaigaluega ma fesoasoani mo le fa'ailogaina o le AI: pailate fesoasoani ma feso'ota'iga IDE e fa'atupuina ai tulafono fa'akomepiuta, fautua mai ni fa'alagolago ma fegalegaleai ma fale teu oloa.
- AI fa'avae: LangChain, LangGraph, 'au'aunaga a sui ma isi vaega fa'atulagaina e fa'afeso'ota'i ai fa'ata'ita'iga i meafaigaluega ma fa'amaumauga.
- Sootaga i le va o aseta: o feso'ota'iga i le va o fa'ata'ita'iga, sui, 'au'aunaga, fa'amaumauga ma mea lilo e feso'ota'i i ai. O se kalafi o sootaga e fa'aalia ai le lamatiaga i totonu o le anotusi, ae le o se lisi mafolafola.
Fa'amaumauga o aseta a le AI vs Fa'amaumauga o aseta a le AI vs AI-BOM, ma le eseesega o ia mea mai se SBOM
O nei faaupuga e fa'aaogaina fa'asamasamanoa, o lea e fesoasoani ai le fa'aeteetecise. O le "AI inventory" ma le "AI asset inventory" e faʻamatalaina le mea lava e tasi: le lisi ola o aseta AI ma o latou tulaga lamatia. O se O le AI-BOM o le mea taulima e mafai ona auina atu i fafo e gaosia e le oloa: o se lisi o meafaitino e mafai ona faitauina e le masini e mafai ona e tuʻuina atu i se suetusi poʻo se enterprise tagata faʻatau
O le auala sili ona mama e malamalama ai i le AI-BOM o le faʻatusatusa lea i le SBOM:
A'o fa'apipi'iina le AI i totonu o le SDLC, ua amata ona avea le AI-BOM ma faavae e pei o le SBOM, ma o loʻo faʻateleina ona maua e taʻitaʻi o le saogalemu talosaga mai suetusi ma enterprise 'au fa'atau mo lenei mea tonu lava.
Aiseā e tāua ai le fa'amaumauga a le AI i le taimi nei
E tolu malosiaga ua liua ai le lisi o mea e iai le AI mai se mea lelei e fai ma mea e faamuamua.
- Muamua, o loʻo tusia e le AI ni tulafono e le saogalemu i se tulaga lautele. Ua maua pea e suʻesuʻega tutoʻatasi o se vaega tele o polokalame faakomepiuta ua gaosia e le AI e iai ni vaivaiga. O le suʻesuʻega muamua a le NYU/Copilot na faia e Pearce ma isi na maua ai pe tusa o le 40% o polokalame na gaosia sa i ai ni vaivaiga i le saogalemu, ma isi vaega o suʻega tetele lata mai i le auala lava e tasi: O le suʻesuʻega a Veracode i le 2025 i le silia ma le 100 faʻataʻitaʻiga na maua naʻo 55% o le code na gaosia e le AI sa saogalemuAfai e te le iloa po'o fea fesoasoani o lo'o faia ni code i lau pipelines, e le mafai ona e pulea lena lamatiaga.
- Lua, ua avea le sapalai o polokalama faakomepiuta ma se fofo e osofaʻia ai e le AI. Ia Setema 2025, Shai Hulud, o le uluaʻi anufe npm e faʻasalalauina e ia lava, na liua ai masini atiaʻe i se auala tufatufaina atu, ma salalau atu i le faitau selau o afifi. Ia Mati 2026, na faʻaleagaina ai e le au osofaʻi au, o se afifi e tusa ma le 100 miliona faila e sii mai i vaiaso taitasi, lolomiina lomiga fa'a'ona lea na pa'ū ai se trojan e mafai ona ulufale mamao. O osofa'iga fa'apenei e tula'i tonu lava i le vaega i le va o le AppSec masani ma meafaigaluega endpoint: o le vaega lea ua fausia ai se lisi o mea tau AI e fa'amalamalamaina.
- Tolu, o mea lilo ma faʻamaoniga o loʻo tafe atu e ala i le AI. Na lipotia mai e le GitGuardian's State of Secrets Sprawl 2026 e faapea ua si'itia le fa'asalalauina o mea lilo a le AI-service i le 81% i lea tausaga ma lea tausaga, ma le fesoasoani a le AI commits leak secrets i le tusa ma le faaluaina o le fua faatatau faavae. O faʻataʻitaʻiga uma e leʻi faʻamaoniaina, sui poʻo le 'auʻaunaga MCP o se auala e ono maua ai se faʻamaoniga.
E taofi le AppSec masani i le nofoaga e teu ai faʻamaumauga ma e le malamalama po o le a le faʻataʻitaʻiga. E mataʻituina e meafaigaluega endpoint le faiga faʻaoga ae le malamalama i afifi, 'auʻaunaga MCP poʻo fesoasoani AI. O le va i le va o latou o le mea lea e faʻaputu ai lamatiaga AI, ma o le lisi o oloa o le laʻasaga muamua lea i le tapunia.
O fea e lafi ai le AI: Ata o le AI i luga o le SDLC
Ataata AI o iai se faiga fa'a-AI ua fa'aaogaina e aunoa ma se fa'atagaga aloaia po'o se pulega: o le pailate lagolago na fa'agaoioia e se tagata atia'e i le vaiaso talu ai, o le 'au'aunaga MCP o lo'o fa'agaoioia i luga o se komepiuta feavea'i, o le fa'ata'ita'iga na tosoina sa'o mai se nofoaga autu lautele i se galuega fa'aopoopo. E le o se mataupu pito i tua. I se su'esu'ega i le 2026 o ta'ita'i saogalemu e 400+, na'o 19% na lipotia mai le vaʻaia atoatoa o le mea ma le auala e faʻaaogaina ai le AI i totonu o la latou faʻalapotopotoga, ae o le toatele o tagata ua uma ona faʻaaogaina pe faʻataʻitaʻiina fesoasoani i le faʻaogaina o polokalame faakomepiuta a le AI.
O le AI e sili ona faigata ona maua o le AI i totonu o le ta'amilosaga o le polokalama, aua e seasea ona aliali mai i totonu o se fa'amafanafanaga ao:
- O faʻataʻitaʻiga ma faletusi AI na tosoina i totonu o fale teu oloa o ni faʻalagolago.
- O fesoasoani fa'akomepiuta AI e fa'atulagaina mo tagata atia'e ta'itasi, mo IDE ta'itasi.
- O 'au'aunaga MCP ma faila tulafono o lo'o fa'agaoioia i le lotoifale i luga o fa'ai'uga a le atina'e.
- Tatala filemu galuega fa'atino a le 'au sui pull requests pe faʻapipiʻiina o afifi.
O le mafuaʻaga lea e le lava ai le suʻesuʻeina o le ao. O se faʻamaumauga atoatoa o le AI e tatau ona oʻo atu i totonu o le code ma le fausiaina o siosiomaga (le komepiuta feaveaʻi a le tagata atiaʻe, le fale teu oloa, le pipeline), e le na'o le ao o le gaosiga.
O a mea e tatau ona i totonu o se AI-BOM
O se AI-BOM ua sauni mo su'esu'ega e liua ai lau lisi o oloa i se mea e mafai ona e fa'amaonia. I le itiiti ifo, e tatau ona aofia ai:
- O aseta uma a le AI: faʻataʻitaʻiga, faʻamaumauga, sui, 'auʻaunaga MCP, meafaigaluega faʻailoga a le AI.
- Ituaiga o aseta, nofoaga ma le mautinoa o le iloa mo aseta taitasi.
- Tupuaga ma mea e faalagolago i ai (le mea na sau ai le faataitaiga po o le vaega).
- O le tulaga lamatia i aseta taʻitasi, e faʻavae i luga o osofaʻiga faʻapitoa a le AI.
- Fa'afanua fa'atonutonu i le EU AI Act, NIST AI RMF ma le ISO/IEC 42001.
- O se faatulagaga e mafai ona auina atu i fafo, e mafai ona faitauina e masini mo suetusi ma tagata faʻatau.
O faʻalapotopotoga e mafai ona faʻatupuina se AI-BOM pe a manaʻomia o le a i ai se tulaga lelei moni i le usitaʻia ma le faʻatuatuaina aʻo faʻamaeʻaina noataga mo le suʻesuʻeina o le AI.
Fa'amaumauga ma le tausisia o le AI: EU AI Act, NIST AI RMF ma le ISO/IEC 42001
E leai se tasi o faʻavae tetele e taʻua le "AI inventory" o se laina aitema, ae e le mafai ona faʻamalieina ia mea taʻitasi e aunoa ma lea. E le mafai ona e faʻamaumauina, faʻavasega pe pulea faiga faʻapitoa o le AI e te le vaʻaia.
O se fa'amatalaga i le taimi: o le fa'alauiloaina o le EU AI Act na toe teuteuina e le maliega "Digital Omnibus" ia Me 2026, lea na tolopoina ai le tele o tiute e maualuga le lamatiaga ia Tesema 2027, a'o fa'atumauina pea le tele o fa'ailoga taua o le aso 2 o Aokuso 2026 (tiute manino, malosiaga fa'asalaga GPAI). Ia taulima aso tonu o se sini e fesuia'i ma fa'amaonia fa'asaga i punaoa autu a le EU. Ae o le itu e agai i ai femalagaaiga e manino, ma o le lisi o oloa o le mea e mana'omia muamua mo na mea uma.
Auala e fausia ma tausia ai se lisi oloa a le AI
O le fausiaina o se lisi oloa e le o se su'esu'ega e faia faatasi ae sili atu i le fa'atuina o se faiga faifai pea, aua o aseta a le AI e suia pea lava pea: fa'ata'ita'iga fou ua fa'aaogaina, fa'apipi'iina o sui fou, fa'atulagaina o 'au'aunaga MCP fou, e masani lava e aunoa ma se fa'atagaga.
O se auala aogā:
- Saili otometi lava i totonu o le code, build ma le cloud. E le toe aoga ni siata fa'aoga lima i totonu o ni nai aso. E tatau ona fa'aauau pea ona fa'agaoioia le Discovery ma o'o atu i totonu o le SDLC, e lē na'o le taimi e fa'agaoioi ai.
- Fa'avasega ma fa'afanua sootaga. Ituaiga o faamaumauga, nofoaga, mea na tupuga mai ai ma, e taua tele, pe faapefea ona fesootai aseta taitasi i isi ma mea lilo.
- Fa'atulaga se togi mo tulaga lamatia e tusa ai ma le tulaga. O se lisi mafolafola o le faitau selau o mea na maua e le fesoasoani i se tasi; fa'amuamua mea e tusa ai ma mea e mafai ona o'o i ai, fa'aaogaina ma taua i pisinisi.
- Tuuina atu le pule. E manaʻomia e aseta uma se tagata e ana ma le tali atu.
- Ia ola pea ma mafai ona auina atu i fafo. Tausia pea o se fa'amaumauga faifai pea e mafai ona gaosia se AI-BOM pe a mana'omia.
Mea e va'ava'ai i ai i le polokalama fa'amaumauga a le AI
Afai o loʻo e iloiloina meafaigaluega, o nei agavaʻa e vavaeʻese ai polokalama faakomepiuta moni a le AI mai se lisi tumau:
- Malamalama i ituaiga aseta fa'apitoa a le AI (fa'ata'ita'iga, sui, 'au'aunaga MCP, fa'amaumauga), e le na'o afifi ma faletusi.
- E oo atu i totonu o le SDLC, mauaina o le AI i le code ma i luga o endpoints a le au atinaʻe, e le gata i le cloud.
- Sootaga i luga o fa'afanua, e le na'o aseta ta'ito'atasi, o lea e mafai ai ona iloa atu le lamatiaga i lona anotusi.
- Sikoa o le lamatiaga i luga o vectors oscillation fa'apitoa a le AI (tui vave, MCP lē mautinoa, soona fai o le gaioiga), e lē gata i le ogaoga o le CVE.
- Tamomoe faifaipea, pu'eina le AI fou e pei ona aliali mai.
- Gaosia se AI-BOM ua sauni mo le su'esu'ega e faamalieina ai uma le au suetusi ma le enterprise fa'atauga.
- Fa'afeso'ota'i le lisi oloa i le fa'amalosia o tulafono, ina ia mafai ona e faia se gaioiga i mea e te maua.
Mai le fa'amaumauga i le gaioiga: fa'amautu mea e te maua
O le mauaina o le laasaga muamua lea; o le lona lua o le malamalama lea po o fea aseta e iai ni lamatiaga moni, aua o le toatele e leai. O le sini ia siitia mai le faitau afe o mea na maua muamua i ni nai mea e mafai ona faaleagaina ai faiga, faamatalaga po o galuega faatino: o mea o loo faaaogaina pea, talia faamatalaga e le faatuatuaina, e mafai ona faaaogaina moni, e iai avanoa maaleale, ma aafia ai le gaosiga po o aseta faatulafonoina.
O iinei e pulea ai le saogalemu o le AI (AI-SPM) e amata: faia le lisi o oloa, fa'atusatusa tulaga lamatia i le ala o osofa'iga a le AI, fa'atulagaina i tulafono faatonutonu, ma gaosia le AI-BOM. O iinei fo'i e feiloa'i ai le lisi o oloa ma le fa'amalosia: poloka fa'alagolago leaga a'o le'i fa'apipi'iina, teena 'au'aunaga ma fa'ata'ita'iga MCP e le'i fa'amaoniaina, ma taofia vaega fa'ai'u ua fa'aleagaina a'o le'i salalau se fa'alavelave.
At Xygeni, o le faʻataʻitaʻiga lenei matou te fausia agai i ai: faʻamaumauga faifai pea a le AI ma le AI-BOM e ala i le AI-SPM, iloa o polokalama leaga e puʻeina afifi leaga aʻo leʻi iai se saini (MEW, Lapataiga Vave mo Polokalama Fa'aleaga), ma le faʻamalosia o tulafono faʻavae i le pito i tua o le atinaʻe e ala i le Xygeni Shield. O le iloa e ogatasi ma le OWASP Top 10 mo LLM Applications, le OWASP Top 10 mo Agentic Apps ma le OWASP MCP Top 10. Ae po o le a lava le auala e te filifilia, o le mataupu faavae e tumau pea: e le mafai ona e puipuia mea e te le vaʻaia, ma o se faʻamaumauga a le AI e amata ai le vaʻaia.
FAQs
E faapefea ona ese le AI-BOM mai le SBOM?
An SBOM fa'amaumauga o lo'o fa'aogaina ai polokalama tatala ma fa'alagolago i polokalama faakomepiuta mai isi vaega, e maua i luga o le ogaoga o le CVE. O le AI-BOM e fa'amaumauina ai aseta fa'apitoa a le AI (fa'ata'ita'iga, sui, 'au'aunaga MCP, fa'amaumauga) fa'atasi ai ma le fa'ailogaina o tulaga lamatia fa'apitoa a le AI ma le fa'afanua fa'atonutonu. A'o salalau atu le AI i le SDLC, ua amata ona avea le AI-BOM ma faavae e pei o le SBOM.
O le ā le shadow AI ma e faʻapefea ona ou mauaina?
O le Shadow AI o soʻo se AI e faʻaaogaina e aunoa ma se faʻatagaga aloaia poʻo se pulega: o se pailate faʻatasi ua faʻagaoioia, o se 'auʻaunaga MCP i le lotoifale, o se faʻataʻitaʻiga na tosoina mai se nofoaga lautele. E te mauaina i le faʻamaumauga otometi faifai pea e oʻo atu i le code, fausia pipelines ma nofoaga e fa'ai'u ai le au atina'e, e le na'o le ao o le gaosiga lea e le'i aliali mai ai le tele o ata o le AI.
E manaʻomia ea e le EU AI Act se lisi o mea tau AI?
E lē o ta’ua manino mai e le EU AI Act le “AI inventory”, ae o ana pepa fa’amaumau, fa’avasegaga ma tiute resitala mo faiga e maualuga le lamatiaga e lē mafai ona ausia e aunoa ma se tasi. E fa’apena fo’i le tulaga i le NIST AI RMF (Map function, Govern 1.6) ma le ISO/IEC 42001, lea e mana’omia ai le tausia o se lisi o faiga fa’apitoa o le AI.
O le ā le AI-SPM?
O le Pulega o le Tulaga Saogalemu o le AI (AI-SPM) o le faiga lea o le sailia pea o aseta a le AI, fa'ailogaina o latou lamatiaga i le ala o osofa'iga a le AI, fa'afanua i tulafono faatonutonu, ma gaosia se AI-BOM. E fa'alauteleina ai le mafaufauga o le pulega o tulaga (e masani mai le CSPM ma le DSPM) i aseta fa'apitoa a le AI ma auala e osofa'i ai.
O le ā le tele e tatau ona fa'afouina ai se lisi o oloa a le AI?
E fa'aauau pea. E suia i aso uma aseta a le AI a'o fa'aaogaina e 'au ni fa'ata'ita'iga fou, fa'apipi'i ni sui fou ma fa'atulaga ni 'au'aunaga MCP fou, e masani lava e aunoa ma se fa'atagaga aloa'ia. O se su'esu'ega taimi-i-le-taimi e le toe aoga i totonu o ni nai aso, o lea e fa'agaoioia ai le polokalama fa'amaumauga AI lelei o se faiga fa'aauau nai lo se su'esu'ega e faia fa'atasi.
E faʻapefea ona ou lisiina le AI o loʻo faʻaaogaina i le source code?
O le fa'amaumauina o le AI i totonu o le code o lona uiga o le iloa o fa'ata'ita'iga ma faletusi AI ua tosoina mai o ni fa'alagolago, fesoasoani fa'akomepiuta AI ua fa'atulagaina mo le atina'e ta'itasi, ma 'au'aunaga MCP po'o faila tulafono o lo'o fa'agaoioia i le lotoifale. O lenei mea e mana'omia ai le mauaina o lo'o fa'agaoioia i totonu o le SDLC (fale teuoloa, fausia pipelines ma nofoaga e fa'ai'u ai le atina'e) nai lo na'o totonu o fa'amafanafanaga ao.
