Faele ea tsebo. Faele ea melao. Tlhophiso ea seva ea MCP. Mela e meraro ea mongolo o hlakileng, commite hlophisitsoe joaloka litokomane, e hlahlobiloe joaloka litokomane, 'me ha ho le e 'ngoe ea tsona e shebahalang joaloka khoutu. Leha ho le joalo e 'ngoe le e 'ngoe e ka ngola bocha ka khutso seo mothusi oa hau oa AI a laetsoeng ho se etsa le seo a lumelloang ho se fihlela. Ke 'nete e sa thabiseng e ka morao ho ts'ireletso ea AI a 2026Indasteri e qetile lilemo tse peli e tšoenyehile ka hore na khoutu e hlahisitsoeng ke AI e na le eng. Bothata bo boima ka ho fetisisa e bile ketane ea phepelo ea AI ka boeona: mehlala, baemeli, li-server tsa MCP, le lifaele tsa tlhophiso tseo hona joale li lutseng haufi le khoutu ea hau ea mohloli le litšekamelo tsa mohloli o bulehileng, tse sa ngolisoang haholo ebile li sa hlahlojoa. Ke ka lebaka leo ts'ireletso ea ketane ea phepelo ea AI e fetohileng mokhoa oa eona, le hore na ke hobane'ng ha ho khetha k'hamphani e nepahetseng ea ts'ireletso ea AI ho le bohlokoa joalo ka ho khetha sekene se nepahetseng.
Sebaka sa tlhaselo seo ho seng motho ea se behetseng chelete
Software e ne e na le libaka tse 'maloa tseo mohlaseli a neng a ka li fumana: khoutu, lintho tse itšetlehileng ka tsona, pipeline. AI e ekelitse tse ling tse peli, 'me ka bobeli li kenella ka kotloloho ketane ea phepelo ea AI.
Mohlala le moemeli. Chefo ea lisebelisoa, ente e potlakileng, boikemelo ba moemeli bo fetang seo mang kapa mang a neng a se rerile. Taelo e patiloeng tlhalosong ea seva ea MCP e ka tataisa ka khutso seo mokhanni oa sefofane a se etsang, 'me moqapi ha a bone se etsahala.
Tikoloho ea moqapi ka boeena. Li-IDE, li-copilot tsa AI, li-server tsa MCP, li-CLI tsa moemeli. Ha li bonahale ho li-scanner tsa khale tsa AppSec, tse sa tsebeng hore na mohlala ke eng, 'me ha li bonahale ho EDR, tse shebellang sistimi e sebetsang 'me li sa tsebe hore na ho itšetleha kapa ho letsetsa MCP ke eng.
Ha ho le e 'ngoe ea tsena e leng khopolo-taba. Likhoeling tse leshome le metso e robeli tse fetileng:
- "Faele ea melao ea Unicode e patiloeng e lumella bahlaseli ho kenya litaelo tse sa bonahaleng lifaeleng tsa tlhophiso tseo Copilot le Cursor ba li balileng, ba kenya khoutu ea backdoor ka khutso eo mothusi a e hlahisitseng. GitHub e ekelitse temoso bakeng sa eona ka 2025.
- Phoso ea ho kenya taelo borokhong bo tummeng ba MCP (CVSS 9.6) e fihlile ho li-download tse fetang 400,000 pele e lokisoa, nyeoe ea pele e tlalehiloeng ea ts'ebetso ea khoutu e felletseng e hole e qalileng feela ka ho hokela ho seva sa MCP se sa tšepahaleng.
- Seboko sa npm se ikatisang se ile sa fetola bahlahisi ka bobona hore e be mokhoa oa ho fana ka thepa, 'me mokhoa ona o ile oa phetoa ka bongata likhoeling tse latelang ho pholletsa le tikoloho e meng, e leng se ileng sa baka ho hloleha ha ts'ireletso ea ketane ea phepelo ea AI ea buka.
- Bafuputsi ba fumane hore karolo e nang le moelelo ea liphutheloana tseo LLM li li khothalletsang ha li eo ho hang, mabitso a "slopsquatted" a ngolisa mohlaseli pele moqapi oa 'nete a kopa mohlala ho a kenya.
Patlisiso ea Google ka boeona mabapi le ho sireletsa ketane ea phepelo ea software ea AI e fihlela qeto e tšoanang ho tsoa lehlakoreng le leng: mehlala e fumanoeng e potoloha ka 2023 le 2024 e ne e shebahala e nepahetse ha e ntse e jere khoutu e ka ntšang data kapa ea kenya monyako o ka morao hang ha e jarollotsoe, 'me tokiso e ne e se sehlopha se secha sa sesebelisoa empa e ne e le ho sebelisa taeo ea ketane ea phepelo, joalo ka tšimoloho le ho saena, ho lintho tsa khale tseo ho seng motho ea neng a li latela pele. Leo ke bothata ba ts'ireletso ea ketane ea phepelo ea AI polelong e le 'ngoe: lintho tsa khale li ncha, empa taeo eo li e hlokang ha e eo.
Hobaneng ha lisebelisoa tsa hau tse teng li khaotsa ho sebetsa
SAST e bala khoutu. SCA e bala pontsho ya ho itshetleha. Ha ho le ya mong ya tsebang hore na mohlala ke eng, hore na seva ya MCP e senola eng, kapa hore na faele ya bokgoni e laela moemeli ho etsa eng. Lekhalo leo ke moo ditlhaselo tsa mehla ya AI di fihlang teng, sebakeng se pakeng tsa "khoutu eo re e skenang" le "AI eo re e amohetseng ka lenyele."
Sephetho ke sehlopha sa moriti oa AI che CISHona jwale O a ka araba: re tsamaisa mehlala efe, ke baemedi bafe ba ka fihlellang eng, le hore na ke seva efe ya MCP eo motho a e hoketseng ka Labobedi le fetileng ntle le ho bolella mang kapa mang. Ho araba potso eo hantle ke mosebetsi wa tshireletso ya ketane ya phepelo ya AI, mme ke lona lebaka leo ka lona disebediswa tse akaretsang tsa AppSec di ntseng di hloleha mona.
Seo ts'ireletso ea AI e hlileng e se bolelang
Xygeni ke k'hamphani ea tšireletso ea AI e nkang sena e le metsamao e meraro e hokahaneng ho pholletsa le SDLC: sibolla, lemoha, le ho phethahatsa.
Sibolla: tseba hore na u na le AI efe
Ho sibolloa ho sa khaotseng, ka bohona ho pholletsa le polokelo ea hau ea polokelo ho hlahisa letlotlo le leng le le leng la AI: mehlala, meralo, li-dataset, lintlha tsa ho qetela tsa ho nahana, baemeli, li-server tsa MCP, tsebo, litlhahiso, guardrails, le disebediswa tsa ho ngola khoutu ya AI tseo bahlahisi ba hao ba di sebedisang. Ha ho diphuputso. Ha ho na ho itlaleha. Haeba e siile letshwao polokelong ya thepa, e hlaha lenaneng la thepa, e leng tlhoko ya pele le ya motheo ya tshireletso ya ketane ya phepelo ya AI ya nnete.
Kerafo ea AI e ntan'o etsa 'mapa oa hore na matlotlo ao a hokahana joang: ke mohlala ofe oo sete ea data e fepang ka oona, ke moemeli ofe ea bitsang sesebelisoa sefe, ke seva efe ea MCP e lutseng ka mor'a mothusi ofe. Letlotlo le arohaneng le u joetsa hanyane. Kerafo e u bontša moo kotsi e shebaneng teng.
Ho tsoa ho sibollo e tšoanang, Xygeni e hlahisa AI-BOM: lenane le loketseng tlhahlobo, le ka balwang ke mochini la ntho e 'ngoe le e 'ngoe e amanang le AI ho software ea hau. Ha molaoli, mohlahlobi, kapa moreki a botsa hore na u tsamaisa AI efe, karabo e fetoha download ho fapana le ho ba pherekano ea libeke tse tharo.
Lemoha: likotsi tseo li-scanner tsa setso li ke keng tsa li bona
Sekenara se inehetseng sa AI se sheba mekhoa ea ho hloleha e ikhethileng bakeng sa litsamaiso tsa AI: ho kenngoa ka potlako, ho kenngoa ka sesebelisoa le ho ipiletsa ha sesebelisoa se sa tšepahaleng, ho lutla ha data ka ho e fumana, ho feta ka potlako ea sistimi, boikemelo bo feteletseng. Tse 10 tse holimo tsa OWASP bakeng sa Likopo tsa LLM mme e supa faele le mola o nepahetseng o hlahisang pepeneneng, eseng temoso e sa hlakang ea "hlahloba tšebeliso ea hau ea AI".
Lera le tšoanang la ho lemoha le tšoara lifaele tsa tsebo, lifaele tsa melao, le litlhophiso tsa MCP e le lisebelisoa tsa ts'ireletso tseo li leng tsona, eseng e le litokomane tse se nang kotsi. E tšoaea bokhoni bo kotsi kapa bo chefo, e hlahloba litlhophiso tsa seva sa MCP bakeng sa chefo ea lisebelisoa, 'me e hlahisa litlhahiso tse hlileng li tsamaisang mesebetsi ea hau ea AI.
Etelletsa pele: ferene e fokotsang lerata, eseng likhutlo
Sephetho se seng le se seng se sefshoa butle-butle: ho ea ho seo se ka fihlellehang khoutung ea kopo, ebe ho ea ho seo ehlile se ka sebelisoang hampe, ebe ho ea ho seo sehlopha sa hau se se hlahisang ka mafolofolo. Se fihlang moleng oa moqapi ke lethathamo le lekhutšoanyane le sokelang tlhahiso, le nang le referense ea moralo, fensetere ea ho pepesehela, le tataiso ea phokotso e hoketsoeng.
Phethahatsa: e emise pele e matha
Shield e tlisa ts'ebetsong ea leano pheletsong ea moqapi ka boeena: e thibela ho kenya ho sa lumelloang le ho kotsi, mehlala e sa amoheloang, le li-server tsa MCP tse sa lumelloang pele ntho efe kapa efe e qala ho sebetsa. Ka tlas'a eona ho lutse Xygeni's Temoso ea Pele ho Malware (MEW), e tšoasang liphutheloana tse kotsi pele ho saena, lisebelisoa tse thehiloeng botumo ba lera li ntse li tšepa hobane ha ho motho ea tlalehileng sephutheloana seo. Ke halofo ea ts'ebetso ea ts'ireletso ea ketane ea phepelo ea AI: ho sibolla le ho lemoha ho u joetsa se phoso, Shield ke sona se e emisang.
Ho pepesehela ha hao AI ha ho khoutu ea hau ea AI feela
Setšoantšo se felletseng sa ts'ireletso ea ketane ea phepelo ea AI se hloka ho feta lethathamo la lintho tse bolokiloeng, 'me ha se hangata e leng lintho tse majabajaba feela:
- Litlhaloso tsa mofani oa AI e siiloe lifaeleng tsa prompt, li-config tsa moemeli, kapa pipeline di-log ke diphiri tse tshwanang le tse ding, mme ho fumanwa ha diphiri tsa Xygeni ho a di tshwara pele di fihla ho ngodiso ya setjhaba.
- Litšekamelo tsa AI le ML tse kotsing di jara di-CVE tse tlwaelehileng, tse hlahellang ka tlhahlobo e tshwanang ya sebopeho sa software e seng e ntse e akaretsa karolo e setseng ya pokello ya hao. Diphuputso tsa mokga wa boraro mabapi le ho amohelwa ha AI di bontshitse hore na karolo e kae ya segompieno ya AI ke diphuthelwana tse tswang kantle le dikarolo tse patilweng, e leng sona hantle tlhahlobo ya sebopeho sa software ya bokahodimo e hahetsweng ho e akaretsa.
- Liphutheloana tse kotsi e phatlalalitsoe ka potlako ho feta likeletso leha e le life pipeline Haeba o ka di thathamisa ka ho di tshwara pele ho saena, bokgoni bo tshwanang ba MEW bo sireletsa karolo e setseng ya ketane ya hao ya phepelo.
Lera la moemeli: DevAI le CoreAI
Ho sibolla le ho lemoha ho akaretsa se seng se ntse se le polokelong ea hau ea lintho. DevaI e sebetsa moo kotsi e hlahisoang teng: ka hare ho IDE, e le lera le tsoelang pele, le sebetsang le hlahlobang khoutu e hlahisitsoeng ke batho le ea AI joalo ka ha e ngotsoe, ha ho hlokahale litlhahiso. E hlalosa tsela e felletseng ea ts'ebeliso e ka morao ho phumano mme e sisinya litokiso tse netefalitsoeng ke MCP tseo moqapi a ka li sebelisang ka kholiseho, ntle le ho senya moaho.
CoreAI e lutse ka holim'a li-scanner ka bomong e le lera la bohlale: e amahanya khoutu, ho itšetleha, pipeline, le ho beha tlhahisoleseding mofuteng o le mong wa kotsi, ho araba dipotso ka puo ya tlhaho, le ho hlahisa tlaleho e itokiseditseng phethahatso eo moetapele wa tshireletso a e hlokang ho bontsha hore puso e hlile e a etsahala, eseng feela e boletsweng.
Atolosa seo u nang le sona ho AI Security. U se ke ua senya letho
Khanyetso e tloaelehileng haholo sehlopheng se secha sa ts'ireletso ke hore "re se re ntse re e-na le lisebelisoa tse lekaneng." Jwalo ka k'hamphani ea ts'ireletso ea AI, Xygeni ha e u kope ho nkela ntho efe kapa efe sebaka: triage e tšoanang, tlhaloso le ho beha lintho pele tse sebelisitsoeng liphuputsong tsa eona li tsamaisana ka ho lekana le liphuputso tse tsoang ho tse teng tsa hau. SAST, SCA, le disekena tsa mokga wa boraro. Sekotjana sa hao sa hajwale se fetoha ntho e kentsweng, eseng kotsi, mme boemo ba tshireletso ya ketane ya phepelo ya AI ya hao bo a ntlafala ntle le projeke ya ho hahola le ho nkela sebaka e hoketsweng ho yona.
Hobaneng sena se le bohlokoa hona joale, eseng hamorao
Balaoli ba kopana ka tebello e tšoanang ho tsoa mahlakoreng a fapaneng: Molao oa EU AI, NIS2, le ENS ea Spain kaofela li sutumelletsa ho ba le thepa le ho sala morao litsamaiso tsa AI, bopaki bo tšoanang boo AI-BOM e hahetsoeng ho bo hlahisa. Tsela ea ho tsamaea e hlakile esita le moo mekhoa e nepahetseng ea ho latela melao e ntseng e tsitsa: u ke ke ua paka hore AI ha u e-so ka u e boloka, 'me u ke ke ua bolela tšireletso ea ketane ea phepelo ea AI haeba ketane ea phepelo ka boeona e sa bonahale ho uena.
Ho khetha k'hamphani ea tšireletso ea AI
Hase khamphani e 'ngoe le e 'ngoe ea tšireletso ea AI e hulang moeli oa eona sebakeng se le seng. Tse ling li emisa ho skena khoutu ea hau e hlahisitsoeng ke AI. Tse ling li emisa qetellong. Potso ea ts'ireletso ea ketane ea phepelo ea AI e kholo ho feta karolo efe kapa efe ka boeona: e akaretsa mohlala, moemeli, seva sa MCP, faele ea bokhoni, le ho itšetleha ho tloaelehileng ho lutseng ka tlas'a eona kaofela. Pono eo ea potoloho ea bophelo bohle, ho tloha ho sibolloeng ho ea ho ts'ebetsong, khomphutheng e le 'ngoe le liphetho tse ling tsa hau tsa AppSec, ke seo u lokelang ho se sheba ha u lekola k'hamphani ea ts'ireletso ea AI ho fapana le sesebelisoa se le seng sa ntlha.
Lifaele tseo ho seng motho ea li hlahlobang li ileng tsa fetoha tsela ea ho kena. Tšireletso ea AI ke mokhoa oa ho li hlahloba, 'me tšireletso ea ketane ea phepelo ea AI ke eona e etsang hore mokhoa oo o eme ho fihlela qetellong, sethaleng se le seng moo u seng u ntse u hlahloba lintho tse ling tsohle.
Bona seo AI ea hau e lumelletsoeng ho se etsa. Qala mahala or hlophisa ponts'o.
LBH
Na khoutu ea Xygeni e kile ea tsoa meralong ea ka ea motheo?
Tjhe. Diskena di sebetsa ka hare ho tikoloho ya hao, mme khoutu ya mohlodi ha e ke e kenngwa ho di-server tsa Xygeni. Thepa ya AI le AI-BOM di hahilwe ho latela seo seskena se se bonang sebakeng sa heno, eseng ho tswa ho kopi e rometsweng kantle.
Phapang ke efe pakeng tsa AI Security, DevAI, le CoreAI?
Tšireletso ea AI e fumana le ho lemoha: e haha setoko sa AI, AI-BOM, 'me e fumana likotsi tse kang ho kenngoa ka potlako kapa lifaele tsa tsebo e chefo. DevAI e sebetsa ka hare ho IDE ha bahlahisi ba ngola khoutu, ba sisinya litokiso ha li ntse li tsoela pele. CoreAI e lutse kaholimo ho tse peli, e hokahanya liphuputso ho pholletsa le sethala sohle le ho araba lipotso mabapi le boemo ba hau ba ts'ireletso ka puo ea tlhaho.
Ke meralo efe ea ts'ireletso ea AI eo Xygeni e lumellanang le eona?
Liphihlelo li tsamaisana le OWASP Top 10 bakeng sa Likopo tsa LLM, OWASP Top 10 bakeng sa MCP, le OWASP Top 10 bakeng sa Bokgoni ba Boemeli, hammoho le NIST SP 800-218A le CISTataiso ea A/G7 mabapi le libili tsa thepa tsa AI. 'Mapa oo ke oona o etsang hore AI-BOM e sebelisoe e le bopaki ba ho latela melao ho fapana le ho ba lenane feela.
Na see se tla tšoaea laeborari e 'ngoe le e 'ngoe ea AI kapa mohlala e le kotsi?
Tjhe. Seteishene sa ho beha dintho pele se fokotsa diphihlello ho ya ho seo ho ka fihlellwang ho sona khoutung ya kopo, se ka sebediswang ka tsela ya sebele, le ntshetsopeleng e mafolofolo, kahoo lenane leo moqapi a le bonang le le lekgutshwane, ha se letlotlo le leng le le leng la AI le fumanweng.
