Lilemong tse 'maloa tse fetileng, tšireletso ea ts'ebeliso e bile le moeli o hlakileng: polokelo le pipeline. Ke moo ditaolo di neng di le teng, moo diskena di neng di sebetsa teng, moo dihlopha di neng di etsa qeto ya hore na ho na le ntho e rometsweng tlhahisong. Tsohle di ne di itshetlehile hodima kgopolo e le nngwe: moqapi o ile a kgetha ka ho hlaka hore na ke khoutu efe le hore na ke ditshebediso dife tse keneng tsamaisong.
Khopolo eo ha e sa sebetsa. Karolo e ntseng e eketseha ea khoutu kajeno e ngoloa, e sisinngoa, kapa e kenngoa ke moemeli oa AI, hangata ntle le hore mang kapa mang a shebe lebitso la se huloang. Ha decisHo latela hore na se kenang khoutung se a tsamaya, tlhaselo le yona e a tsamaya. E tsamaya ho ya pele ho tshebetso: hang ha khoutu e thehwa, ka hare ho mothusi ka boyena le difaeleng tse e hlophisang.
Ena ke sebaka sa hau sa tlhaselo ea AI: mohlala o mong le o mong, moemeli, seva sa MCP, bokhoni, le ho itšetleha ho sisintsoeng ke AI hona joale ho ka hlahisang kotsi pele motho a e hlahloba. AI e tšoanang eo bahlahisi ba hau ba e tšepang joale ke karolo ea eona. Ena ha se kotsi ea nakong e tlang. Ke phetoho e seng e etsahetse, 'me ke ena tsela eo e shebahalang ka eona ts'ebetsong.
Leqhubu la litlhaselo, eseng ketsahalo e ikhethang
Ha ho le e 'ngoe ea tse latelang e leng setsebi sa laboratoriciskapa ntho e inahaneloang. Tsena ke liketsahalo tsa phatlalatsa, tse tlalehiloeng, hoo e ka bang tsohle tsa selemo se fetileng, 'me e' ngoe le e 'ngoe e atamela haufi le moemeli oa AI ka boeona:
- Phato 2025, s1ngolarity: Bahlaseli ba utsoitse letšoao la phatlalatso ho Nx, e 'ngoe ea litsamaiso tsa kaho tse sebelisoang haholo, 'me ba sutumelletsa mefuta e kotsi ho npm, ba sebelisa lisebelisoa tsa AI ho tsoma liphiri mechineng ea bahlahisi.
- Loetse 2025, choko/tokiso: e 'ngoe ea litumellano tse kholo ka ho fetisisa tsa npm ka phihlello, liphutheloana tse 18 tse nang le li-download tse fetang limilione tse likete tse peli tsa beke le beke, tse nkiloeng ke ho utsuoa ha ak'haonte ea mohlokomeli a le mong.
- Loetse 2025, Shai-Hulud: e 'ngoe ea liboko tsa pele tse tlalehiloeng tse khonang ho ikatisa ka npm. Leqhubu la eona la bobeli, ka Pulungoana, le ne le le mabifi haholo 'me le amana le liphiri tse pepesitsoeng libakeng tse fetang 25,000 tsa polokelo.
- Mphalane 2025, thepa e sa sebelisoeng e tsoang kantle ho naha: karolo ea letšolo la PhantomRaven, moo ho bona lintho tse sa utloahaleng ka bohlale ba AI ho hlahisitseng malware ea 'nete ho npm ka mokhoa oa ho slopsquatting.
- Selemong sena, ClawHub: ngoliso ea tsebo ea AI e chefo moo tsebo tse hlano ho tse supileng tse jarollotsoeng ka ho fetisisa e neng e le malware.
Indasteri e ntse e hlophisa qeto e tšoanang. OWASP Top 10 bakeng sa Likopo tsa LLM e beha ho kenngoa ha potlako boemong ba pele. OWASP MCP Top 10 (eo hona joale e leng beta) e shebane le baemeli ba protocol ba e sebelisang ho bua le lisebelisoa. OWASP Agentic Skills Top 10, projeke e ncha ea sethala sa Incubator, e bitsa tsebo e kotsi e le kotsi ea eona e ka sehloohong. Hangata OWASP e tsamaea ka hloko; e bula mahlakore a mararo ka nako e le 'ngoe, e 'ngoe ea tsona e potlakile, e bolela ho hong ka hore na sena se tsamaea ka lebelo le lekae.
Ka boraro ba tsona di dumellana mohopolong o le mong: ditaelo, disebediswa le dibopeho tse potileng mohlala jwale ke karolo ya sebaka sa tlhaselo ya AI, mme hangata di dula kahare ho polokelo ya hao. Ke eng e hlahisang potso ya pele e lokelang ho botswa dihlopha tsa hao: ke mang ya hlahlobang difaele tsa melao, bokgoni le dibopeho tsa MCP tse dulang repong ya hao?
Vektara 1: bokgoni ba chefo
Bokgoni ke faele ya ditaelo le bokgoni bo rutang moemeli wa AI mokhoa wa ho etsa mosebetsi. Hase yona feela tsela ya ho bopa boitshwaro ba moemeli (melao ya difaele, hooks, le di-config tsa MCP di etsa se tshwanang), empa kaofela di arolelana thepa e le nngwe: di tsamaya kahare ho polokelo, ka khoutu.
Phuputso selemong sena e hlahlobile tsebo ena e 4,000:
- 36% ba ne ba e-na le bonyane phoso e le 'ngoe ea tšireletso.
- 13.4% e ne e le ea bohlokoa haholo.
- Tse ka bang 100 li ne li e-na le meputso e kotsi ka ho feletseng.
Phetoho ea mantlha: mohlaseli ha a sa sheba khoutu ea hau. Ba shebana le moemeli ea ngolang khoutu ea hau, ba jala litaelo tse patiloeng (ka linako tse ling ba sebelisa litlhaku tse sa bonahaleng) tseo mohlala o li balang le ho li nka e le tse sebetsang. Mohlahlobi oa motho o amohela pull request ka sepheo se setle hobane, mahlong a bona, faele e shebahala e hloekile. Mohlala o toloka litaelo tseo mohlahlobi a sa kang a li bona.
Sena ha se khopolo-taba. CVE-2025-59536 (CVSS 8.7) e lumelletse ho qala Khoutu ea Claude ho tsoa polokelong e sa tšepahaleng, moo tlhophiso e mpe e ka tsamaisang litaelo pele mosebelisi a amohela puisano ea tšepo. Kotsi ea bobeli, CVE-2026-21852, e lumelletse ho ntšetsoa ha senotlolo sa API ka tlhophiso e laoloang ke projeke, ntle le hore mosebelisi a lumelle letho.
H2: Vekthara 2: ho phunya ka lebelo
Lebitso lena le kopanya "slop" (litšila tseo AI ka linako tse ling e li hlahisang) le tlhaselo ea khale ea ho ngola ka mongolo o sa fellang. Ho ngola ka mongolo o sa fellang ho itšetlehile ka phoso ea motho: mohlaseli o ngolisa lebitso la sephutheloana le batlang le tšoana le le tsebahalang ebe o emela ho ngola ka mongolo o sa fellang. Ke ntho e sa reroang.
Ho thiba ka lebelo ha e emele phoso. Phuputsong e boletsoeng nakong ea thuto ena, 19.7% ea litšupiso tsa liphutheloana tse hlahisitsoeng ke mehlala ea AI li supa liphutheloana tse seng teng. Mehlala e na le tšekamelo ea ho bona mabitso a tšoanang ka ho pheta-pheta, kahoo mohlaseli o shebella ea qapang AI, a ngolisa mabitso ao ka khoutu e kotsi, ebe o emela hore ho kenngoe lenaneo le latelang le sisintsoeng ke AI ho le kenya ts'ebelisong ea hau.
Sekala ha se senyenyane: ho ile ha fumanoa liphutheloana tse ncha tse fetang 450,000 tse kotsi ka 2025. Mehlala e 'meli e etsa hore e be ea sebele:
- Mofuputsi o ile a jala sephutheloana sa liteko se se nang kotsi se bitsoang ho haka-haka ho paka ntlha. E ile ea kena ho jarollwa tse fetang 30,000 ka dikgwedi tse tharo.
- thepa e sa sebelisoeng kantle ho naha, ho tloha kemisong ya nako e ka hodimo, ho tiisitswe hore ke malware, e phela ka hara ngodiso ya setjhaba, ho sebediswa mokhoa ona hantle. Eo e ne e se teko.
Potso ha se hore na sena se ka etsahalla sehlopha sa hau. Ke hore na ke liphutheloana tse kae tse khothaletsoang ke AI tse kenyang khoutu ea hau kajeno ntle le hore motho a li shebe.
Karabo: standardba ntse ba fihlela sepheo
Matla a mabeli a matha ka nako e le 'ngoe. Ha litlhaselo li ntse li potlaka, standard'Mele ea 'mele ea arabela:
- NIST SP 800-218A e atolosa moralo o sireletsehileng oa nts'etsopele ea software ka mekhoa e ikhethileng ea mehlala ea AI, ho kenyeletsoa le bopaki ba botšepehi le tšimoloho.
- In Kajeno 2026, CISA le balekane ba eona ba machaba ba G7 e phatlalalitse tataiso mabapi le Bili ea Lisebelisoa tsa Software bakeng sa AI, e hlalosang seo e leng sa lenane leo la lintho: mehlala, li-dataset, likarolo, bafani le litšebelisano.
Tataiso e hlakile: SBOM e ntse e atoloha ho ba AI-BOM. O ke ke wa paka kapa wa paka seo o ke keng wa se boloka. Mme kajeno, mekgatlo e mengata e ke ke ya:
- 43% ba ke ke ba hlahloba kapa ba boloka lenane la lisebelisoa tsa AI tseo ba seng ba ntse ba li sebelisa.
- 79% Ha ba bonahale ho baemeli ba AI le litsamaiso tsa MCP tse sebetsang tikolohong ea bona.
Libakeng tse laoloang, thepa ena e tloha ho mokhoa o motle ho ea ho tebello ea konteraka kapa tlamo ea ho latela melao. Empa thepa e u bolella feela seo u nang le sona. Ka boeona, ha e thibele tlhaselo.
Sekheo: EDR bakeng sa AppSec
SAST 'me SCA lisebelisoa li etselitsoe ho sekaseka khoutu le litšekamelo, eseng boitšoaro ba moemeli kapa tlhophiso ea hae. EDR e bona lits'ebetso le likhokahano tsa marang-rang, empa hangata ha e na moelelo oa ts'ireletso ea ts'ebeliso ho hlalosa ho itšetleha kapa tlhophiso ea moemeli. Pakeng tsa lihlopha tseo tse peli tsa lisebelisoa ho lutse lekhalo, hantle moo khoutu e ntseng e etsoa hona joale, le hantle moo bokaholimo ba tlhaselo ea AI bo lulang teng.
Lekhalo leo le na le matheba a mararo a sa boneng:
- Matlotlo a AI. Mefuta, baemeli le li-server tsa MCP ha li hlahe ho SAST's kapa SCAradar ea 's. U ke ke ua bokella lintho tseo u sa li boneng.
- Lifaele tsa tlhophiso. Bokgoni, melao, le MCP configs di bopa boitshwaro ba moemedi empa hangata di hlahlojwa jwalo ka ha eka ke mongolo o se nang kotsi.
- Ho kenya liphutheloana. A ho itšetleha ka kotsi ho ka qala pele ho tsejoa hore ho kotsi, ebe o ntša liphiri le matšoao ntle le hore mang kapa mang a a amohele.
Kamoo Xygeni e e koalang kateng
Seo EDR e se etsang bakeng sa lintlha tsa ho qetela, Xygeni Shield e etsa bakeng sa potoloho ea bophelo ea nts'etsopele e thusitsoeng ke AI: e sireletsa moo khoutu e bōpiloeng teng ha e ntse e utloisisa moelelo oa ts'ireletso ea ts'ebeliso.
- Ponahalo moo SAST 'me SCA u se ke ua fihla. Xygeni e tšoaea bokhoni bo kotsi le ho laola lifaele, e sekaseka li-config tsa MCP, 'me e haha sebaka se loketseng tlhahlobo AI-BOM, e hokahantswe le OWASP LLM, MCP, le Bokgoni ba Boemedi ba Top 10.
- Bohlale, eseng lipontšo feela. MEW (Malware Early Temoso) e sekaseka boitshwaro le kotsi ya sephutheloana ho se thibela pele ho ba le CVE, boeletsi, kapa tshaeno ya setjhaba. Bohlale ba marangrang ba moraorao bo kgaola dikgokelo ho meralo ya motheo e tsebahalang e le kotsi.
- Ntlha e le 'ngoe ea taolo, ho tloha khoutung ho ea pheletsong. Moemeli a le mong, ea rometsoeng ntle le ho rala tikoloho bocha, ka boipuso ba data ba Europe le bopaki ba ho latela melao bo kentsweng kahare.
Pontšong e phelang, ts'ebetso ena ea leano e thibetse boiteko ba moemeli oa AI ba ho kenya sephutheloana se kotsi litseleng tse tharo tse fapaneng tsa ho kenya (tikoloho ea sebele, mookameli oa sephutheloana, le ho jarolla ka ho toba) pele ho kenngoa ho phethoa, tsohle li kentsoe ka nako ea sebele 'me li ka romelloa ho SOC. Ho kenya projeke ea pele hangata ho nka hora e le 'ngoe; ho atolosa tšireletso mokhatlong o felletseng hangata ho nka beke e le 'ngoe ho isa ho tse peli, ho latela sebopeho.
LBH
Karolo ea tlhaselo ea AI serapeng se le seng ke efe?
Sebaka sa tlhaselo ea AI ke sete ea mehlala, baemeli, li-server tsa MCP, tsebo, lifaele tsa melao le litšekamelo tse sisintsoeng ke AI tseo kotsi e ka kenang ts'ebelisong ka tsona, hangata pele motho a e hlahloba. E fetela ka nqane ho khoutu ea setso le litšekamelo ho kenyelletsa lifaele tsa tlhophiso le litaelo tse bopang tsela eo moemeli oa AI a itšoarang ka eona.
Nka tseba joang hore lebitso la sephutheloana le sisintsweng ke mothusi oa ka oa AI ke lipono tse fosahetseng kapa ke ntho e utloahalang empa e sa tloaeleha?
Netefatsa pele o kenya: hlahloba ngoliso 'me u sekaseke litaba tsa sebele tsa sephutheloana le sepheo ho e-na le ho tšepa lebitso feela. Xygeni e iketsetsa netefatso ena ka nako ea sebele nakong ea tlhahiso ea khoutu, kahoo ho kenngoa hoa amoheloa kapa ho thibeloa pele ho sebetsa, ho sa tsotelehe hore na sephutheloana ke seo u se tsebang kapa che.
Na ho slopsquatting ho ama mehlala eohle ea AI ka ho lekana?
Phuputso e ka morao ho palo ea 19.7% e akarelitse mehlala e mengata 'me e fumane hore bothata bo arolelitsoe ka bophara, ka phapang e nyane feela lipakeng tsa tsona. Ena ke mohlala ho pholletsa le nts'etsopele e thusitsoeng ke AI, eseng sekoli se ikhethileng ho mothusi a le mong.
Na re ka hlahloba ka morao hore na re se re kentse sephutheloana se nang le lipono kapa se kotsi?
E. Sethala sa Xygeni se fa bareki monyetla oa ho fumana database e bolokiloeng ea liphutheloana tse kotsi tse fumanoeng, tse ka batlisisoang khahlanong le lenane la hau la likarolo tse teng, kahoo o ka netefatsa ka ho tobetsa habeli hore na ntho leha e le efe e seng e kentsoe ke tšokelo e tsebahalang.
Ho kenngwa tshebetsong ho nka nako e kae bakeng sa mokgatlo o mahareng o nang le dihlopha tse ngata?
Ho qala projeke ea pele hangata ho nka hora. Ho atolosa mokhatlo o felletseng hangata ho nka beke e le 'ngoe ho isa ho tse peli, ho latela sebopeho sa sehlopha le mekhoa ea ho sebetsa.
'Mapa sebaka sa hau sa tlhaselo ea AI, mahala
'Mapa sebaka sa AI sa sesebelisoa sa hau mahala: theha ak'haonte 'me etsa skena ea pele ka metsotsoQala ka sesebelisoa se le seng, bona hore na AI ke eng ka hare ho eona, 'me u bone hore na ke karolo efe ea sebaka sa hau sa tlhaselo ea AI e kotsi.
*Bokgoni bo bong bo boletsoeng ka holimo bo kenngoa tšebetsong ka Xygeni Shield le ASPM/Li-module tsa Tšireletso tsa AI; ho fumaneha ho ka fapana ho latela moralo. Sheba xygeni.io bakeng sa lintlha tsa sehlahisoa sa hajoale.
