Phuputsong e laoloang e hlahisitsoeng ho Tšireletso ea USENIX 2025, bafuputsi ba kopile mehlala e 16 e meholo ea lipuo ho hlahisa disampole tsa khoutu tse 576,000. Hoo e ka bang sephutheloana se le seng ho tse hlano tsa mohloli o bulehileng tseo mehlala eo e li khothalelitseng ha se eo: mabitso a ikhethang a liphutheloana tsa bohata a 205,474, a qapiloeng ho tsoa lefeela. Seo e ka ba ntho e makatsang haeba e ne e le ka tšohanyetso. Ha ho joalo. Mashome a mane a metso e meraro lekholong a mabitso a nang le lipono a ile a hlaha khafetsa har'a likhothaletso tse pheta-phetoang. Bahlaseli ha baa tlameha ho hakanya hore na mothusi oa ho ngola khoutu o tla qapa eng. Ba ka shebella, ba ema, 'me ba ngolisa lebitso pele.
Ke bothata ba mantlha ba Tšireletso ea ketane ea phepelo ea AI tekong e le 'ngoe: AI e tšoanang e potlakisang nts'etsopele ea software e fetohile sebaka sa ho kena se ka boleloang esale pele, se ka sebelisoang habonolo ho eona. Potso ea lihlopha tsa ts'ireletso ha e sa le hore na AI e ama ketane ea phepelo ea software. Ke hore na u ka bona seo e se etsang mahlakoreng ka bobeli a ntoa: AI e ngola khoutu ea hau, AI e sireletsa ea hau pipeline, 'me AI eo mohlaseli a e supang ka bobeli.
Tšireletso ea ketane ea phepelo ea AI ke eng?
Tšireletso ea ketane ea phepelo ea AI ke mokhoa oa ho sireletsa ketane ea phepelo ea software khahlanong le likotsi tse hlahisitsoeng kapa tse ekelitsoeng ke bohlale ba maiketsetso, le oa ho sebelisa AI ho sireletsa ketane eo ea phepelo. E lutse moo mekhoa e 'meli e kopanang teng mananeo a mangata a tšireletso a ntseng a sebetsana ka thoko: khoutu e hlahisoang ke AI e kenang khoutung, le litlhaselo tse tsamaisoang ke AI tse shebaneng le lintho tse itšetlehileng ka tsona, li haha pipelines, le lisebelisoa tsa moqapi tse e potileng.
Tšireletso ea ts'ebeliso ea setso e botsa hore na ho na le bofokoli bo tsejoang karolong e tsejoang. Tšireletso ea ketane ea phepelo ea AI e botsa lipotso tse thata le tse potlakileng: Na ho itšetleha hona hoo moemeli oa AI a sa tsoa ho kenya ho hlile ho teng, kapa na ho ne ho e-na le lipono tse fosahetseng? Na sephutheloana sena se sa tsoa hatisoa se itšoara hampe, leha ho se na saena bakeng sa sona hona joale? Ke mehlala efe ea AI, baemeli le likhokahano tse tsamaeang potolohong ea bophelo ea nts'etsopele ea software, 'me li ka fihlela eng?
Ho araba lipotso tseo ka khoutu ea lebelo ha e le hantle ho tsamaisoa ke thuto eohle.
Kamoo AI e ileng ea fetoha sebaka sa tlhaselo ea ketane ea phepelo
Bahlaseli ba ile ba emisa ho leka AI khale. Hona joale ba e haha ho ba mesebetsi e shebaneng le khoutu le litšekamelo tsa eona ka kotloloho, eseng feela li-inbox le login maqephe.
Ho hlaba ka thata: ho sebelisa libetsa tseo AI e li qapang
Mokhoa ona o se o na le lebitso hona joale: ho phunya ka letsoho, e qapiloeng ka Mmesa 2025 ke Seth Larson, moqapi oa ts'ireletso ea lulang ho Python Software Foundation. Mekhaniki e bonolo ebile e sehlōhō. Bathusi ba ho ngola khoutu ea AI ba lula ba fana ka maikutlo a mabitso a liphutheloana a seng teng. Hobane lipono tseo tsa bohata lia pheta-pheta, mohlaseli a ka ngolisa lebitso le iqapetsoeng e le sephutheloana sa 'nete, se kotsi ebe o emela moqapi ea latelang (kapa moemeli ea ikemetseng ea latelang) ho le kenya.
Mohlala o se o tlalehiloe. Ka 2023, mofuputsi oa ts'ireletso Lanyado ea bareng e phatlalalitse sephutheloana se se nang letho sa sebaka tlas'a lebitso leo mehlala e atisang ho bona lipono, ho haka-haka. Nakong ea likhoeli tse tharo e ne e se e jarollotsoe ka makhetlo a fetang 30,000, 'me taelo ea ho kenya e nang le lipono tse fosahetseng e bile ea hlaha polokelong ea sechaba ea README ho tsoa k'hamphaning e kholo ea theknoloji. Eo e ne e le teko e se nang kotsi. Buka e tšoanang ea ho bapala e nang le mojaro oa 'nete joale ke mohlala oa khoebo o ka phetoang bakeng sa bahlaseli.
Baemeli ba ikemetseng ba ho ngola khoutu ba mpefatsa sena ka ho tlosa sebaka sa ho qetela sa tlhahlobo ea motho. Moemeli ea kenyang lintho tse itšetlehileng ka tsona ntle le tlhahlobo o felisa motsotso o le mong oo moqapi a ka beng a hlokometse hore sephutheloana se shebahala se fosahetse.
Liphutheloana tse kotsi ka tekanyo ea indasteri
Ho thiba ka lebelo ke leqheka le leng ka hare ho phetoho e kholoanyane. Ka 2025, matšolo a mangata a nang le liphutheloana tse kotsi e bile mohlala oa motheo oa ts'ebetso bakeng sa litlhaselo tsa ketane ea phepelo, joalo ka ha Xygeni's Mekhoa e Mecha ea Tlhaselo ea AppSec bakeng sa 2026 litokomane. Bahlaseli ba amohetse moruo oa spam: ba phatlalatsa liphutheloana tse kotsi ka likete, ba amohela ho tlosoa ka potlako, 'me ba itšetleha ka monyetla ho e-na le ho phehella. Lingoliso tsa sechaba hona joale li fana ka liphutheloana tse ncha tse kotsi tse makholo a likete ka selemo, 'me esita le fensetere e khutšoanyane ea ho pepesehela e silafatsa mehaho e ka tlase ho molapo.
MCP: lera le lecha la khokahano le sa sireletsehang haholo
Protocol ea Moelelo oa Sebopeho (MCP) e lumella baemeli ba AI ho hokela lisebelisoa le mehloli ea data. E boetse e theha sebaka se secha sa tlhaselo seo li-scanner tse ngata li sa se hlahlobeng. Seva sa MCP se kotsi se ka lula haufi le tse molaong, se ka fihlellehang ke moemeli ofe kapa ofe ea nang le phihlello. OWASP e phatlalalitse tse 10 tse holimo tsa MCP ka 2025 ho thathamisa likotsi tsena, ho tloha ho ente e potlakileng le chefo ea lisebelisoa ho ea ho li-server tse sa netefatsoang tseo moemeli ofe kapa ofe marang-rang a ka li fihlelang.
Liphiri tse lutlang ka khoutu e hlahisitsoeng ke AI
Litokomane tse senyehileng li nyolohile ka hoo e ka bang 160% ka 2025 ha li bapisoa le 2024, ho latela Check Point External Risk Management (eo pele e neng e le Cyberint), e susumetsoang ka karolo e itseng ke phishing e ntlafalitsoeng ke AI le malware ea infostealer. Libakeng tsa software, e tsamaisana ka kotloloho le linotlolo le li-tokens tse nang le khoutu e thata khoutung e hlahisitsoeng ke AI. Mothusi oa ho ngola khoutu ea kentseng .env faele moelelong oa eona e ka hlahisa lekunutu tlhahisong, 'me bahlaseli ba hlahloba mokhoa oo hantle.
Tekanyo ea motho le eona ha e so ka e fela. Tlaleho ea IBM ea Litšenyehelo tsa ho Tloha ha Data ea 2025 e fumane hore har'a litlolo tse amanang le AI, 37% e sebelisitse phishing e hlahisoang ke AI 'me 35% e sebelisitse boiketsetso ba bohata, mekhoa e shebaneng haholo le bahlahisi ka ho fihlella batho ba hirelang le liakhaonto tsa bahlokomeli ba maiketsetso.
Mokhoa oa AI o sireletsang ketane ea phepelo
Bokgoni bo etsang hore AI e be kotsi ke bona hantle bo e etsang hore e be molemo bakeng sa baithaopi. Ketane ea phepelo, phapanyetsano eo e tiile haholo libakeng tse 'ne.
Ho lemoha malware pele ho saena
Ena ke bokgoni bo hlalosang. Ho skena ka setso ho emela ho saena ho tsebahalang hore ho mpe pele ho ka tšoaea sephutheloana, e leng butle haholo ka sebopeho bakeng sa litlhaselo tse bokellang likete tsa li-download ka hare ho lihora tse ngata kamora ho phatlalatsoa. Ho lemoha ho ipapisitseng le boitšoaro ho fumana sephutheloana se sa tsoa hatisoa hang ha se hlaha: liketso tsa sona tsa nako ea ho kenya, mehala ea marang-rang, mekhoa ea ho se tsebe, le ho se lekane ha metadata. Seo se koala matšolo a ho slopsquatting le typosquatting a itšetlehile ka. Matšolo a Shai-Hulud le GlassWorm npm a morao-rao a 2025, ao li-detector tse ipapisitseng le matšoao li sa a hlolohetsoeng ka ho feletseng, a pele ho moo.cisKa tsela e itseng tlhahlobo ea boitšoaro ea nyeoe e hahiloe ho tšoara.
Etella pele ka ho sebelisoa hampe, eseng ka bongata
Monehelo o sebetsang ka ho fetisisa oa AI ho AppSec ea sejoale-joale ha se ho fumana mathata a mangata; ke ho fokotsa lerata la se seng se fumanoe. Tlhahlobo ea phihlello e etsa qeto ea hore na tsela ea khoutu e kotsing e hlile ea etsoa. Ho fumana lintlha tsa tšebeliso e boima ho lekanya data ea tlhaselo ea lefats'e la 'nete khahlanong le nomoro e tala ea CVSS. Hammoho ba lumella lihlopha ho tsepamisa maikutlo karolong ea liphuputso tse emelang kotsi ea 'nete, e ka sebelisoang ho e-na le ho hlahloba likete tsa litemoso tse tlase ka letsoho.
Ho lemoha ho se tloaelehang ha pipeline ho bophahamo ba
In Phuputso ea Darktrace ea Boemo ba AI ea Ts'ireletso ea Marang-rang ea 2026, baetapele ba ts'ireletso ba boletse hore ho lemoha litšokelo le ho bona lintho tse sa tloaelehang (72%) ke sebaka seo AI e fanang ka tšusumetso e kholo ho sona, pele ho karabelo e iketsahallang (48%) le taolo ea bofokoli (47%). CI/CD, sena se bolela ho tšoaea sengoloa sa ho kenya se itshwarang ka tsela e sa tshwaneng le ntho efe kapa efe e bonweng pele ho seo pipeline, kapa ntlafatso ea boitšetleho e hlahisang mohala o sa lebelloang oa netweke.
Phetoho e iketsahallang, e ka hlahlojoang
Ntle le ho fumana le ho beha maemo kotsing, AI joale e hlahisa tokiso: phetoho ea khoutu e sireletsehileng, e ikhethileng ea moralo e rometsoeng e le pull request ho ena le tekete e bolang ka lebaka la ho se sebetse hantle. IBM e fumane hore mekhatlo e sebelisang AI le boiketsetso haholo mesebetsing ea ts'ireletso e fokolitse potoloho ea bophelo ba eona ba ho roba ho fihlela matsatsing a 204, ha e bapisoa le a 284 bakeng sa a sa kang a etsa joalo (matsatsi a ka bang 80 ka potlako), ha e ntse e boloka karolelano ea $1.9 milione ka ho roba. Ho lemoha kotsi ntle le ho e koala ho mpa ho tlosa morao feela; ho kopanya triage ea AI le litokiso tse hlahisitsoeng ke AI ho koala selika-likoe.
Lekhalo la puso leo lihlopha tse ngata li sa le koalang
Karolo e sa thabiseng ke ena. Phuputso ea Darktrace ea 2026 e fumane hore 77% ea mekhatlo joale e sebelisa AI e hlahisang tlhahiso ka har'a sehlopha sa eona sa ts'ireletso, empa ke 37% feela e nang le leano la semmuso la ho sebelisa AI ka mokhoa o sireletsehileng. Palo eo ehlile e theohile ho tloha ho 45% selemong se fetileng. Ho amohela ho feta puso, 'me bahlaseli ba sebelisa lekhalo leo hampe.
Bakeng sa lihlopha tsa software, e hlaha ka mokhoa o hlakileng: Bathusi ba ho ngola khoutu ea AI, baemeli le likhokahano tsa MCP li se li ntse li sebetsa ho pholletsa le SDLC, hangata ntle le ponahalo e bohareng ho seo ba se fihlellang kapa seo ba se hlahisitseng. Mekhatlo e mengata e ka reha bafani ba bona ba maru. Ke ba fokolang haholo ba ka rehang mohlala o mong le o mong oa AI, moemeli, le seva sa MCP se ka fihlellehang ho tsoa mochining oa moqapi. Setoko seo, Bili ea Lisebelisoa tsa AI (AI-BOM), ke motheo oo ts'ireletso e setseng ea ketane ea phepelo ea AI e hahiloeng ho oona. U ke ke ua sireletsa seo u sa kang ua se boloka.
Seo lihlopha tsa AppSec li lokelang ho se etsa hona joale
The tlōlo ea data e tloaelehileng e jere $4.44 milione ka 2025 (IBM), 'me ketane ea phepelo e ntse e eketseha e le e 'ngoe ea lintlha tsa ho kena. Karabelo e sebetsang ha se "amohela AI" ka kakaretso. Ke lethathamo le lekhutšoanyane, le tiileng:
- Boloka hore na AI e sebetsa ho eng ka hare ho uena SDLC. Mehlala, baemedi, li-server tsa MCP, le lisebelisoa tsa ho ngola khoutu ea AI ke matlotlo. Haha AI-BOM pele.
- Tšoara khoutu e hlahisitsoeng ke AI joalo ka khoutu e ngotsoeng ke motho. Khoutu e bokellang ha e bolokehe ka bo eona, 'me litšekamelo tsa eona li tšoaneloa ke tlhahlobo e tšoanang le ntho efe kapa efe e 'ngoe.
- Lemoha malware ka boits'oaro, eseng ka matšoao. Ho skena ho thehiloeng ho matšoao a itseng ho lieha haholo bakeng sa matšolo a liphutheloana a mangata, a nako e khuts'oane.
- Etella pele ka ho sebelisa lintho ka bohlale, eseng ka molumo oa temoso. Boleng ba tšireletso ba AI ke ho arola kotsi ea 'nete le lerata, eseng ho e hlahisa e ngata.
- Iketsa tokiso, eseng feela ho lemoha. Ho lemoha ntle le tokiso ho mpa ho suthisetsa morao feela sebakeng se seng.
Moo tšireletso ea ketane ea phepelo ea AI e eang teng
Mekhoa e 'meli e tla hlalosa lilemo tse 'maloa tse tlang. Ea pele, litlhaselo li ntse li ka boleloa esale pele ka bongata ho fapana le ho ba ka mokhoa o sa reroang: ho slopsquatting ho sebetsa pelecishobane lipono tsa AI lia tsitsisana, ho bolelang hore tšireletso e tlameha ho fetoha ho tloha ho signature e le 'ngoe ho ea ho tlhokomeliso ea paterone e lekanang. Ea bobeli, tšireletso e tloha ho "tlhokomelisa motho" ho ea ho "bona, ho fumana lintlha le ho arabela pele tekete e e-ba teng." Mekhatlo e fumanang sebaka ke eona e tšoasang boitšoaro ba sephutheloana se kotsi nakong ea phatlalatso, e seng ho emela hore CVE e ngoloe.
AI ke kotsi ea hau e ncha le tšireletso ea hau e ntle ka ho fetisisa, hangata tsamaisong e tšoanang
AI e hula ka mahlakoreng a mabeli ka nako e le 'ngoe. E fa bahlaseli lisebelisoa tse ka atolosoang, tse iketsang, 'me e fa batšireli bokhoni ba ho lemoha le ho arabela tlhahlobong ea letsoho ea sekala bo ke keng ba khona. Ho ba habeli hoo ke hona hantle tšireletso ea ketane ea phepelo ea AI e ke keng ea tiisoa e le mohopolo oa morao kapa ea thibeloa ka ho feletseng.
Sena ke sekheo Xygeni e hahiloe ho koala. Temoso ea Pele ho Malware (MEW) e lula e beha leihlo li-registry tsa sechaba le tsa poraefete 'me e lemoha liphutheloana tse kotsi hang feela ha li hatisoa, pele ho saena efe kapa efe, e sebelisa liqeto tsa AI tse netefalitsoeng ke sehlopha sa lipatlisiso tsa batho. Xygeni Shield e beha bohlale boo mosebetsing qetellong ea moqapi: e thibela liphutheloana tse kotsi nakong ea ho kenya pele lingoloa tsa bona li sebetsa, 'me e boloka lisebelisoa tsa AI, baemeli le li-server tsa MCP mochining o mong le o mong. Hammoho li hahiloe ka sepheo bakeng sa litšokelo tseo sengoloa sena se li hlalosang: ho slopsquatting, ho ngola ka mongolo, pherekano ea ho itšetleha ka batho, le ho sekisetsa bahlokomeli, ho kenyeletsoa le Shai-Hulud le lisebelisoa tse thehiloeng ho matšoao a sehlopha sa tlhaselo ea GlassWorm li fositse. Ha li kopantsoe le ho beha lintho pele ho latela phihlello, AI-BOM ho pholletsa le hau SDLC, le tokiso ea kopo ea ho hula ka boiketsetso, khoutu e hlahisitsoeng ke AI le Litlhaselo tse tsamaisoang ke AI fumana tlhahlobo e tšoanang, ntle le ho liehisa bahlahisi.
Qala mahala. Morero oa Xygeni oa Moqapi ke €0: li-repository tse 10, li-scan tse 200 ka khoeli, bafani ba fihlang ho ba 5, ha ho na karete ea mokitlane. Sign up with GitHub, GitLab, kapa Google mme o tsamaise skena sa hao sa pele ka nako e ka tlase ho metsotso e 10; Shield Tšireletso ea ntlha ea ho qetela e tla tla morerong oa Moqapi haufinyane.
LBH
Tšireletso ea ketane ea phepelo ea AI ke eng?
Tšireletso ea ketane ea phepelo ea AI e sireletsa ketane ea phepelo ea software khahlanong le likotsi tseo AI e li hlahisang kapa e li eketsang, tse kang ho itšetleha ka lipono tse fosahetseng, khoutu e hlahisoang ke AI e nang le bofokoli, le likhokahano tse mpe tsa MCP, ha ka nako e ts'oanang e sebelisa AI ho e sireletsa ka ho lemoha malware e thehiloeng boitšoarong, ho beha pele ho ts'ebeliso ea eona, le tokiso e iketsahallang.
AI e sebelisoa joang ho sireletsa ketane ea phepelo ea software?
AI e nolofalletsa litšireletso tseo lisebelisoa tse thehiloeng ho matšoao li ke keng tsa li bapisa: ho fumana lintlha tsa boitšoaro ba sephutheloana se sa tsoa hatisoa ka nako eo se hlahang ka eona, ho fumana hore na tsela ea khoutu e kotsing e ka fihlelleha, ho tšoaea ntho e sa tloaelehang pipeline mosebetsi, le ho hlahisa litokiso tse ikhethileng tsa moralo joalo ka pull requests ho ena le litekete tse setseng morao.
Ke hobane'ng ha li-scanner tsa setso li sa khone ho tšoara litlhaselo tsa phepelo tse tsamaisoang ke AI?
Lisebelisoa tsa setso li itšetlehile ka lipontšo tse tsejoang le li-CVE tse phatlalalitsoeng, kahoo li tšoaea sephutheloana feela ka mor'a hore se se se fumanoe se le kotsi. Matšolo a liphutheloana a mangata, a nako e khuts'oane a bokella li-download ka hare ho lihora tse ngata kamora phatlalatso (nako e telele pele ho signature), ke ka lebaka leo ho hlokahalang ho lemoha pele ho signature ho thehiloeng boitšoarong.
AI-BOM ke eng, hona hobaneng e le ea bohlokoa?
Bili ea Lisebelisoa tsa AI (AI-BOM) ke lenane la mohlala o mong le o mong oa AI, moemeli, le khokahano ea MCP e tsamaeang ho pholletsa le potoloho ea bophelo ba nts'etsopele ea software. Hoa bohlokoa hobane u ke ke ua sireletsa seo u sa kang ua se boloka, 'me mekhatlo e mengata ha e na pono e bohareng ea hore na AI e ka fihlelleha ho tsoa mochining oa moqapi.
