I le 2023, na faʻatautaia ai e se tagata suʻesuʻe saogalemu e igoa ia Bar Lanyado se faʻataʻitaʻiga filemu. Na ia matauina o loʻo fautuaina pea e fesoasoani faʻakomepiuta faʻa-AI se afifi Python e taʻua o fusi-foliga-cli, o se afifi e leʻi iai. O lea na ia faia ai: o se avanoa gaogao, na lafoina i lalo o le igoa tonu na fatuina e faʻataʻitaʻiga. E leʻi faʻaopoopoina e ia se galuega faatino ma se uta. Na o le faʻatali lava.
I totonu o le tolu masina, ua silia ma le 30,000 taimi na sii mai ai le afifi. O le poloaiga fa'apipi'i fa'alilolilo na o'o lava ina maua lona ala i totonu o se fale teuoloa lautele o le README a se kamupani tekonolosi tele. E le'i afaina le afifi a Lanyado. Peita'i, o le fa'ata'ita'iga na fa'amaonia ai se mea e le mautonu: e mafai e se tagata osofa'i ona vavalo le mea o le a faia e se AI, resitala muamua, ma tu'u atu i tagata atia'e e fa'apipi'i lava e i latou. O lea metotia ua i ai nei lona igoa, faatafafā, ma o se tasi lea o faʻamataʻu o loʻo vave ona tupu aʻe i le filifili o sapalai o polokalama faakomepiuta.
O le ā le slopsquatting?
O le faata'oto fa'ata'avalevale (slopsquat) o se o se osofa'iga i le filifili o sapalai lea e resitala ai e se tagata osofaʻi se afifi polokalama leaga i lalo o se igoa lea e ono mafaufauina e fesoasoani o le AI coding. A talosagaina e se tagata atiaʻe se fesoasoani mai se meafaigaluega faʻapitoa o le AI ma fautuaina le faʻapipiʻiina o se mea e foliga mai e talafeagai ae leai, ua uma ona fai e le tagata osofaʻi lena igoa i le resitala a le lautele, o lea la o le fautuaga "aoga" e faʻapipiʻi ai polokalama leaga nai lo le leai o se mea.
O le faaupuga sa na fatuina ia Aperila 2025 e Seth Larson, o le tagata atiaʻe puipuiga-i-le-nofoaga i le Python Software Foundation. O se faʻataʻitaʻiga i luga typosquatting, le osofaʻiga tuai lea e resitala ai e tagata solitulafono ni sipelaga sese o afifi lauiloa (talosaga nai lo le talosaga). O le eseesega o le pogai lea o le mea sese: o le typosquatting e faʻaaogaina ai mea sese a tagata, ae o le slopsquatting e faʻaaogaina ai le "slop" a le AI: o le faʻaiʻuga mautinoa, faigofie, ma sese e gaosia e faʻataʻitaʻiga gagana tetele.
Aiseā e aogā ai le slopsquatting
Atonu e te manatu o fa'aaliga fa'a-AI o se pisa fa'afuase'i: o se igoa pepelo eseese i taimi uma, e le mafai ona fa'aaogaina e fai ma auupega. E ese le tala a su'esu'ega, ma o le uiga atoa lena.
O se suʻesuʻega na iloiloina e paʻaga na tuʻuina atu i le USENIX Security 2025 (Spracklen et al.) na faʻataʻitaʻiina faʻataʻitaʻiga gagana tetele e 16 i faʻataʻitaʻiga code na gaosia e 576,000. Na maua ai e leʻi iai le 19.7% o afifi fautuaina: 205,474 igoa tulaga ese faʻaaliga. O le mea e sili ona taua, o na faʻaaliga sa toe fai: 43% o igoa pepelo na toe aliali mai i luga o faʻamatalaga faifai pea, ma le 58% na toe aliali mai i le sefulu taimi o le fesili lava e tasi. O faʻataʻitaʻiga tatala-punaoa na faʻaalia ai ni afifi e 21.7% o le taimi; e oʻo lava i faʻataʻitaʻiga faapisinisi e pei o le GPT-4 na faia faapea i le 5.2% o le taimi: tasi mai le luasefulu.
O le toe faia o mea e liua ai se mea uiga ese i se osofaʻiga. E le manaʻomia e se tagata osofaʻi ona mateʻi. E mafai ona latou faʻatinoina ni faʻatonuga lauiloa, faʻamaumau poʻo a afifi e le o iai o loʻo fautuaina pea e faʻataʻitaʻiga, ma resitalaina na igoa o ni polokalama leaga. O le AI e faia le faʻatatauina mo i latou.
Le auala e tupu ai se osofaʻiga faʻatamala
E pu'upu'u le filifili o osofa'iga, o se tasi lea o mafua'aga e mata'utia ai:
- Matau. E faʻamalosia e le tagata osofaʻi fesoasoani i le faʻailogaina o le AI i galuega masani a le atinaʻe ma faʻamaumau igoa o le afifi na fatuina e na meafaigaluega ae le o iai i le resitala.
- Tusi Resitala. Latou te lolomiina se afifi leaga i lalo o se tasi o na igoa taufaasesē, faatasi ai ma se README mama, metadata talafeagai, ma se uta o loo natia i totonu o se tusitusiga faapipii.
- Faatali. E fesiligia e se tagata atiaʻe (poʻo se sui tutoʻatasi e faʻamaumau tusitusiga) se fesili talitutusa i se meafaigaluega AI, maua le fautuaga faʻafoliga tutusa, ma faʻatino faʻapipiʻi.
- Fa'atino. E fa'amumu e le afifi le matau fa'apipi'i, fa'asa'oloto mea lilo, tatalaina o se atigi fa'afeagai, po'o le totoina o se faitoto'a i tua, ma o le fa'afitauli e tafe atu i lalo i totonu o fausiaina ma gaosiga.
E sili atu ona faigofie ona faia e sui fa'akomepiuta tuto'atasi le la'asaga 3. O se sui e fa'apipi'i fa'alagolago e aunoa ma se iloiloga a tagata e aveese ai le tasi siaki lea atonu na taofi ai se tagata atia'e ma mafaufau, "Ou te le'i fa'alogo lava i lena afifi."
O le a le leaga, moni?
Ua faasolo ina leaga, ae le o le faaleleia. O le suʻesuʻega a le USENIX na faia ai ni suega e 16 ma maua ai lava e toetoe lava o le tasi mai le lima afifi fautuaina e leʻi iai, o lea e le o se faafitauli lea e na o meafaigaluega tuai pe vaivai. Ma o se fesoasoani faakomepiuta e galue mai faamatalaga o aoaoga e leai se auala e iloa ai pe saogalemu le igoa o le afifi na faatoa fautuaina mai, pe ua na o se mea sese, pe ua uma ona faailogaina o se polokalama leaga: e leai se vaaiga moni o le resitala. E le o se mea e fia iloa i le fale suesue lena. O le amioga tonu lava lea e faalagolago i ai le au atiaʻe i le tele o taimi i le aso.
O le fa'aletonu o le fa'aaogaina o polokalama fa'atauva'a e fa'atatau fo'i i le pa'ū lautele o le tumama o le sapalai oloa. I le 2025, o fa'asalalauga fa'atauva'a tetele na avea ma fa'ata'ita'iga autu mo osofa'iga i le sapalai oloa, e pei ona fa'amaumauina e Xygeni's New AppSec Attack Trends mo le 2026: o tagata osofa'i e lolomiina le tele o mea, talia vave le aveeseina, ma fa'alagolago i le ono mafai, ma o mea e foliga mai e le AI e maua ai se sapalai mautu o igoa e maualuga le liua e lesitala.
Auala e puipuia ai mai le slopsquatting
O le mea moni e le fiafia ai, o meafaigaluega e faʻavae i luga o saini e le mafai ona puʻeina lenei mea. O se afifi e le atoatoa e fou lava; e leai se CVE o iai, e leai se saini o iai, ma atonu e ola mo ni nai itula aʻo leʻi aveeseina, e lava le umi e faʻaputu ai le faitau afe o faʻapipiʻiga. O le puipuiga lelei e faʻavae i luga o faiga e fa:
- Aua lava ne'i fa'apipi'i se afifi e fautuaina mai e le AI e aunoa ma le fa'amaonia o lo'o iai ma e moni. Siaki le talafaasolopito moni o le download, le maintainer, ma le repository, e le gata ina sa'o le igoa.
- Iloa le polokalama fa'apolopolo (malware) e ala i amioga, ae le o saini. Siaki se afifi i le taimi e lolomiina ai i ana gaioiga i le taimi e faʻapipiʻi ai, valaʻau fesoʻotaʻiga, ma mamanu o le fa'anenefu, o lea e faʻailogaina ai se afifi leaga i le taimi lava e aliali mai ai nai lo le taimi lava ua uma ona iloa.
- Tuu se puipui fa'alagolago i le va o tagata atia'e ma le resitala. Tape'ese otometi lava afifi e masalomia pe fou a'o le'i o'o atu i se fausaga, nai lo le fa'atuatuaina o le resitala lautele i le tulaga masani.
- Fa'amaumau mea o lo'o fa'agaoioia e le AI i lau pipeline. O fesoasoani fa'akomepiuta ma sui tuto'atasi e fa'apipi'i fa'alagolago o se vaega o lau osofa'iga. Pili o Meafaitino a le AI (AI-BOM) e fa'aalia ai lena mea.
O le slopsquatting o se tasi lea o faailoga o se suiga tele
O le slopsquatting o le faʻataʻitaʻiga sili lea ona manino o se mamanu lautele: O le AI ua avea nei ma mea e tusia lau code ma le mea e faʻasino i ai e tagata osofaʻi i lau sapalai. O le puipuia faʻasaga i ai e le lava; e tatau ona i totonu o se fuafuaga lautele. Mo le ata atoa, tagaʻi i la matou taʻiala i Puipuiga o le sapalai o le AI, lea e aofia ai afifi leaga, Lamatiaga o le MCP, ma le tulafono fa'akomepiuta ua gaosia e le AI fa'atasi ai ma puipuiga e fa'atautaia ai.
Taofi le fa'ata'avalevale a'o le'i o'o atu i lau fale
O le nofoaga sili ona aoga e taofi ai se afifi ua le atoatoa, o le taimi lava lea e taumafai ai se tagata atiaʻe e faʻapipiʻi, aʻo leʻi faʻagaoioia le tusitusiga faʻapipiʻi. O le mea tonu lava lea Xygeni Shield fai. Shield o se sui mama i luga o le pito i tua a le tagata atiaʻe e poloka ai afifi leaga i le taimi e faʻapipiʻi ai, e faʻaaoga ai Lapata'iga Vave o Polokalama Fa'aleagaina (MEW) fa'ai'uga e aoga a'o le'i iai se saini. Pe a fautua mai e se fesoasoani AI se fa'alagolago fa'alilolilo ma fa'agaoioia e le tagata atia'e faʻapipiʻi, Shield iloilo le afifi a'o aumaia ma poloka: e le fa'atinoina lava le tusitusiga leaga pe a uma ona fa'apipi'i, ma e va'aia e le 'au saogalemu le taumafaiga ma le anotusi atoa.
Talu ai ona e fa'ailoga e le MEW le amio a se afifi i le taimi lava e lolomiina ai (gaioiga i le taimi e fa'apipi'i ai, vala'au feso'ota'iga, mamanu o le fa'alilolilo), Shield pu'eina tonu lava afifi fou, e leai se saini-ae o lo'o fa'alagolago i ai le slopsquatting, fa'atasi ai ma le typosquatting, fenumiai o le fa'alagolago, ma le fa'aletonu o le maintainer. O poloka ta'itasi e tafe atu i totonu o le Xygeni console tutusa ma lau code, build, ma runtime findings, o lea e leai ni mea fou dashboard ma leai se mafutaga fou a le au fa'atau oloa, ma Shield e fa'aoga fa'atasi ma lau EDR o lo'o iai nei, ae le o le fa'asaga i ai.
Amata fua. O le fuafuaga a le Xygeni mo le Atia'e e €0: 10 nofoaga teu oloa, 200 su'esu'ega i le masina, e o'o atu i le 5 tagata saofaga, e leai se credit card. Sign up with GitHub, GitLab, po'o Google ma fa'atino lau ulua'i su'esu'ega i lalo ifo o le 10 minute; Shield o le a vave ona oo mai le puipuiga o le endpoint i le fuafuaga a le Developer.
FAQ
O se taufaamata'u moni ea le faatalalē pe na'o se manatu?
E moni lava. O se fa'amaoniga o le manatu i le 2023 na faia e le tagata su'esu'e o Bar Lanyado na va'aia ai se afifi e fa'apipi'i i lalo o se igoa fa'alilolilo (fusi-foliga-cli) ua silia ma le 30,000 taimi na sii mai i totonu o le tolu masina. O se suʻesuʻega a le USENIX Security 2025 na maua ai e 19.7% o afifi fautuaina e le AI e leai, ma e 43% o na igoa taufaasesē e toe taʻua i luga o faʻamatalaga, o lona uiga e mafai e tagata osofaʻi ona vavalo ma resitalaina.
O le ā le eseesega i le va o le slopsquatting ma le typosquatting?
E fa'aaogaina e le Typosquatting ia fa'aletonu fa'aletagata e ala i le resitalaina o sipelaga sese o afifi lauiloa (talosaga mo talosaga). E fa'aaogaina e le Slopsquatting ni fa'aaliga fa'alilolilo a le AI e ala i le resitalaina o igoa o afifi mautinoa ae sese e fatuina e fa'ata'ita'iga gagana tetele. E lua sini e fa'a'ole'ole se tagata atia'e e fa'apipi'i se afifi leaga, ae o le mea sese latou te fa'aaogaina e eseese.
E mafai ona ou faʻatuatuaina fesoasoani faʻakomepiuta a le AI e fautuaina ni faʻalagolago?
E lē aunoa ma se faʻamaoniga. E oʻo lava i faʻataʻitaʻiga faapisinisi taʻutaʻua e faʻafoliga sese ni afifi e le o iai i le tusa ma le 5% o le taimi, ma o suʻesuʻega fou na maua ai e toetoe lava 28% o fautuaga mo le faʻaleleia atili o le faʻalagolago mai se faʻataʻitaʻiga o loʻo iai nei sa faʻafoliga sese. Ia faʻamautinoa i taimi uma o loʻo iai moni lava se afifi ua fautuaina ma e moni aʻo leʻi faʻapipiʻiina.
E faʻapefea ona ou puipuia laʻu faʻavae o tulafono mai le faʻaletonu (slopsquatting)?
Fa'amaonia afifi ua fautuaina e le AI a'o le'i fa'apipi'iina, iloa polokalame leaga e ala i amioga i le taimi e lolomiina ai nai lo le fa'atali mo se saini, tu'u se puipui fa'alagolago i le va o tagata atia'e ma resitala a le lautele, ma tausia se lisi o mea faigaluega ma sui o le AI-BOM o lo'o fa'agaoioia i lau polokalama. pipeline.
