Khoutu e Sireletsehileng e Hlahisitsoeng ke AI

Mokhoa oa ho Sireletsa Khoutu e Hlahisitsoeng ke AI ho CI/CD

Bahlahisi ba hau ba romela likarolo kapele ho feta leha e le neng pele. Ba boetse ba hlahisa bofokoli ba ts'ireletso ka sekhahla seo lisebelisoa tsa hau tsa hajoale li neng li sa etsetsoa ho se sebetsana.

Lisebelisoa tsa ho ngola khoutu ea AI ha li potlakise nts'etsopele feela. Li potlakisa ho hlahisoa ha khoutu e sa sireletsehang. Morero oa radar ea tšireletso ea Georgia Tech Vibe ho tlalehiloe li-CVE tse ncha tse 35 ka Hlakubele 2026 feela tse amanang ka kotloloho le lisebelisoa tsa ho ngola khoutu ea AI, ho tloha ho tse 6 ka Pherekhong. Bafuputsi ba hakanya hore palo ea 'nete e phahame ka makhetlo a mahlano ho isa ho a leshome ho pholletsa le tikoloho e pharaletseng ea mohloli o bulehileng. Lipatlisiso tsa CSA ho fumanoe hore 62% ea khoutu e hlahisitsoeng ke AI e na le mefokolo ea moralo kapa bofokoli bo tsejoang, esita le ha bahlahisi ba sebelisa mehlala ea morao-rao ea motheo.

Sena ha se bothata boo o bo rarollang ka ho kopa bahlahisi hore ba fokotse lebelo. Karabo ke ho aha meralo ya tshireletso e tsamaisanang le ntshetsopele ya lebelo la AI, mme dihlopha tse ngata ha di eso be le yona.

Sekheo seo Lihlopha tse ngata li sa se boneng ho fihlela e se e le morao haholo

Lisebelisoa tsa ho ngola khoutu ea AI li baka bothata bo itseng ba ts'ireletso boo meralo ea motheo ea setso ea AppSec e sa kang ea haheloa bona: khoutu e lebelo le phahameng, e nang le molumo o phahameng e nang le mekhoa e fapaneng ea ho hloleha ho feta khoutu e ngotsoeng ke batho.

Lihlopha tse ngata li fumana lekhalo lena ka tsela e fosahetseng, ha CVE e fihla tlhahisong eo sekenara sa bona se neng se lokela ho e tšoara, kapa ha sephiri commite hlahlobiloeng ke mokhoa oa tšebetso o thusoang ke AI e hlaha matsohong a mohlaseli.

Ntle le Litaolo tse Ikhethang tsa AI Ka Xygeni
Bofokodi ba khoutu Ho ba le sekgahla se phahameng, mekhoa ea ho hloleha ka mokhoa o hlophisitsoeng Ke ne ke tšoeroe nakong ea ho ngola ho IDE pele commit
Ho pepesehela liphiri Sekhahla se phahameng ka makhetlo a 2 ho ba thusitsoeng ke AI commits Ho skena ho tsoelang pele + ho hlakola ka bohona ho pholletsa le mekhahlelo eohle
Ho itšetleha ka batho ba kotsi AI e fana ka tlhahiso ea liphutheloana ntle le liteko tsa polokeho Ho lemoha malware nakong ea phatlalatso, eseng nakong ea ho kenya
Pipeline kotsi Ha ho bonahale ka boits'oaro ba lisebelisoa tsa moemeli Metheo ea boitšoaro + ho lemoha lintho tse sa tloaelehang
Phello Sekoloto sa ts'ireletso se bokellana ka lebelo la AI Kakaretso e lekanyang lebelo la ntshetsopele

Hobaneng Khoutu e Hlahisitsoeng ke AI e Hlōleha ka Mekhoa e Ikhethang

Pele re fihla litsamaisong tsa taolo, ho bohlokoa ho utloisisa hore na ke hobane'ng ha khoutu e hlahisoang ke AI e hloleha ka tsela e fapaneng le khoutu e ngotsoeng ke batho, hobane mekhoa ea ho hloleha e khetholla hore na ke litsamaiso life tse hlileng li leng bohlokoa.

Ho phethela mohlala holim'a mabaka a ts'ireletso

LLM li hlahisa khoutu ka ho bolela esale pele hore na lipalo-palo li tla tsoela pele joang ha lipaterone tseo li li boneng tlhahisoleseling ea koetliso. Ha lintlha tseo tsa koetliso li kenyelletsa mehlala e limilione ea khoutu e sa sireletsehang, mohlala o hlahisa mekhoa eo ka kholiseho le ka mokhoa o bonolo.

Mohlala ha o nahane ka tshireletso. Ke ho tlatsa dipaterone. Kopo ya ho "eketsa netefatso ntlheng ena ya pheletso" e tla hlahisa khoutu e shebahalang jwalo ka netefatso mme hangata e sebetsa jwalo ka netefatso, empa e ka nna ya tlosa nako ya ho fela ha token, ya fosa diteko tsa tumello, kapa ya sebedisa cryptographic primitive e sa sebetseng hantle, hobane ditshitiso tseo di atile ka dipalopalo tlhahisolesedingng ya koetliso.

Ho nepahala ha sebopeho ntle le polokeho ea moelelo

Tlhahlobo ea Tšitoe 2025 ke k'hamphani ea tšireletso ea Tenzai e hlahlobile lits'ebetso tse 15 tsa tlhahiso tse hahiloeng ho sebelisoa lisebelisoa tse hlano tse kholo tsa ho ngola khoutu ea AI 'me ea fumana bofokoli bo 69 ho pholletsa le sampole. Sesebelisoa se seng le se seng se ne se haelloa ke tšireletso ea CSRF 'me se ne se se na lihlooho tsa ts'ireletso tse hlophisitsoeng. Sesebelisoa se seng le se seng se hlahisitse bofokoli ba kopo ea bohata ea seva (SSRF), palo e felletseng ea liphoso tsa mantlha tsa ts'ireletso lits'ebetsong tsohle tse 15.

Tsena ha se maemo a ho se sebetse hantle. Ke dikgeo tse hlophisehileng ho seo disebediswa tsa AI di se ntlafatsang bakeng sa sona: khoutu e sebetsang, eseng di-default tse sireletsehileng.

Georgetown CSET e fumane bofokodi ba XSS ka thoko ho 86% ea lisampole tsa khoutu tse hlahisitsoeng ke AI tse lekiloeng ho LLM tse hlano tse kholo.

Ho pepesehela liphiri ka potlako

Thuso ea AI commitba pepesa liphiri ka sekhahla se fetang habeli sa batho feela commits. The Ntlha ea lipatlisiso ea CSA mabapi le tšireletso ea ho ngola khoutu ea vibe e beha palo ena ho 3.2% bakeng sa thuso ea AI commits khahlanong le 1.5% bakeng sa batho feela, le GitHub ea sechaba e bone keketseho ea 34% selemo ho pota ea mangolo a ngotsoeng ka thata ka 2025.

Mokhoa ona o otlolohile: bahlahisi ba sebetsang ka lebelo la AI hangata ba kenya mangolo a bopaki ho litlhahiso e le moelelo, 'me lisebelisoa tsa AI li kenyelletsa mangolo ao ka botšepehi tlhahisong e hlahisitsoeng. Bahlahisi ba hlahlobang khoutu ea AI ka lebelo ba hlahloba ho nepahala ha ts'ebetso, eseng ho pepesehela sephiri.

Mefokolo e sa bonahaleng ea meralo

Lisebelisoa tsa ts'ireletso tsa setso lia ipabola ho fumaneng mekhoa e tsebahalang ea bofokoli khoutung e sa fetoheng: ente ea SQL, XSS, ho se sireletsehe ha serialization. Li thatafalloa ke mefokolo ea boemo ba moralo, ho haella ha netefatso tseleng eohle ea API, logic ea taolo ea phihlello e robehileng, mohlala oa tumello o nkang phallo e latellanang empa o ka fetoloa ka tsela e sa laoleheng.

Khoutu e hlahisitsoeng ke AI e hlahisa mefokolo e mengata ea moralo hobane lisebelisoa tsa AI li hlahisa boemong ba likarolo, eseng boemong ba sistimi. AI ha e na tsebo ea mohlala oa ts'ireletso oa sistimi e potolohileng ntle le haeba e fanoe ka ho hlaka moelelong oo, 'me bahlahisi ba bangata ha ba nahane ho fana ka oona.

Mokhoa oa ho Sireletsa Khoutu e Hlahisitsoeng ke AI ho Your CI/CD Pipeline

1. Nka khoutu e hlahisitsoeng ke AI e le ntho e sa tshepahaleng ho SAST Lera

Phetoho ea bohlokoa ka ho fetisisa ts'ebetsong: u se ke ua fokotsa SAST tšireletso hobane khoutu e tsoa ho AI. Etsa se fapaneng. Sehlopha sefe kapa sefe se nang le AI e kholo se lokela ho lebella hore palo ea sona ea ho fumana e eketsehe haholo, 'me se lokela ho hlophisa lisebelisoa tsa sona ka nepo.

Ha e le hantle sena se bolela ho nolofalletsa SAST ho tsohle commit, eseng feela li-PR. Lisebelisoa tsa AI li hlahisa khoutu ka potlako, 'me bahlahisi commit butle-butle. Ho emela tlhahlobo ea PR ho bolela hore liphuputso lia bokellana pele mang kapa mang a li sheba. Ho boetse ho bolela ho lokisa lintho. SAST meeli ea boima ka ho khetheha bakeng sa mekhoa ea ho hloleha ha khoutu ea AI: liteko tse sieo tsa netefatso le tumello, SSRF, CSRF, ho se sireletsehe ha serialization, le mangolo a hardcode, lihlopha tsa bofokoli tse sa luleng li fumana lintlha tsa bohlokoa ho CVSS empa li lula li sebelisoa hampe.

Phephetso e ka sehloohong ke sekgahla sa positi e fosahetseng. Lisebelisoa tsa AI li hlahisa khoutu e ngata ka potlako, 'me FPR e phahameng SAST e hlahisa liphuputso tse ngata hoo bahlahisi ba ithutang ho li hlokomoloha. Ke ona motsamao oa mokhathala oa temoso o sitisang morero oa ho skena ka botlalo.

Xygeni SAST e ne e lekantsoe khahlanong le Letšoao la OWASP mme ba fihletse sekgahla sa nnete sa 100% ka sekgahla sa bohata sa 16.7%. Tikolohong eo khoutu e hlahisitsweng ke AI e eketsang bophahamo ba ho fumana, seo pelecision ke eona e bolokang liphuputso li sebetsa ho fapana le ho hlokomolohuoa. Ithute haholoanyane ka Xygeni SAST →

2. Batla liphiri khafetsa, eseng feela ho commit nako

Pre-commit hooks lia hlokahala empa ha lia lekana. Bahlahisi ba sebelisang lisebelisoa tsa AI ka lebelo hangata ba qoba ho sebelisa hooks, sebelisa bahlophisi ba AI ba marang-rang ba sa ba tšehetseng, kapa ba hlahisang liphiri ka har'a lingoloa tsa CI ho fapana le khoutu ea kopo, moo hooks le ka mohla u se ke ua qala.

Sephiri se felletseng sa ts'ireletso bakeng sa litlhoko tsa nts'etsopele tse thusoang ke AI pre-commit hooks bakeng sa bahlahisi ba sebelisang lisebelisoa tsa AI tsa lehae, ho hlahlobisisa repo ho tsoelang pele makaleng ohle ho kenyeletsoa le nalane e felletseng commit tšireletso (liphiri tse nepahetseng ho tsoa khale commits li ntse li ka sebelisoa hampe), pipeline ho hlahloba log (lingoliloeng tsa CI tse hlahisitsoeng ke AI hangata li kenyelletsa mangolo a bopaki e le li-variable tse kopantsoeng tse hatisoang ho haha ​​​​li-log), le ho hlakoloa ka boiketsetso ha ho fumanoa, hobane fensetere pakeng tsa ho pepesehela le ho sibolloa ha mohlaseli hangata e lekanngoa ka lihora, eseng matsatsi.

Xygeni Secrets Security e lemoha mefuta e fetang 800 ea lekunutu libakeng tse bolokiloeng, pipeline lifate, IaC lifaele, le litšoantšo tsa setshelo. --history Mokhoa oa ho skena o hlahisa liphiri tse seng li ntse li le teng ka botekgeniki empa li ntse li sebetsa, e leng sekheo se tloaelehileng mesebetsing e thusoang ke AI. Liphiri lia patoa pele li kenngoa kapa li romeloa sethaleng, kahoo ts'ebetso ea ho lemoha ka boeona ha e hlahise pepeneneng e ncha. Mesebetsi ea ho hlakola ka boiketsetso e qala ha ho fumanoa. Ithute haholoanyane →

3. Sebelisa SCA ka ho lemoha malware ho latela mekhoa e khothalletsoang ke AI

Lisebelisoa tsa ho ngola khoutu ea AI ha li ngole khoutu feela, li fana ka maikutlo a ho itšetleha. Moqapi ea kopang mothusi ho "eketsa laeborari bakeng sa ho sekaseka JWT" o fumana tlhahiso ea sephutheloana e ka bang sephutheloana se molaong, sephutheloana se nang le lebitso le tšoanang, kapa sephutheloana se neng se le molaong ha mohlala o ne o koetlisoa empa o se o sekiselitsoe.

The Patlisiso ea ho ba kotsing ea khoutu e hlahisitsoeng ke CSA 2025 e boetse e ngola "ho slopsquatting", bahlaseli ba ngolisa mabitso a liphutheloana tse nang le lipono tseo lisebelisoa tsa AI li li qapang, ba fetola mohlala oa lipono ka ho toba hore e be vector ea tlhaselo ea ketane ea phepelo. Standard E thehiloe ho CVE SCA ha e fumane le e 'ngoe ea tsena.

Seo o hlileng o se hlokang: ho lemoha malware a boitshwaro a tshwayang dipakete tse nang le dingolwa tse belaetsang tsa ho kenya, mehala e sa lebellwang ya netweke, kapa khoutu e patilweng; ho lemoha di-typosquatting le slopsquatting ho sekasekang kerafo e felletseng ya ho itshetleha bakeng sa dipakete tse rehelletsweng ka bolotsana; le ho hlahloba CVE e sefilweng ka phihlello e kgethollang mesebetsi e kotsing e hlileng e bitswang ho tse kentsweng empa e sa keng ya etswa.

Xygeni SCA e kopanya tlhahlobo ea malware ka nako ea sebele ka Temoso ea Pele ho Malware (MEW) enjene, ho skena npm, PyPI, Maven, NuGet, RubyGems le lirejistri tse ling nakong ea phatlalatso, eseng feela nakong ea ho kenya, ka Sekenara sa ho Itšetleha ka Lipelaelo e lemohang ho thaepa ha mongolo, pherekano ea ho itšetleha ka batho, le lingoloa tse belaetsang tsa ho kenya ka ho sekaseka kerafo e felletseng ea ho itšetleha ka batho. Bona hore na e sebetsa joang →

4. Ho tiisa ts'ireletso guardrails ka pipeline, eseng feela tlhahlobong ea khoutu

Tlhahlobo ea khoutu e lieha haholo ebile ha e lumellane haholo hore e be taolo ea mantlha ea ts'ireletso bakeng sa khoutu e hlahisoang ke AI. Bahlahisi ba hlahloba tlhahiso ea AI tlas'a tlhahlobo ea khatello ea lebelo ho nepahala ha ts'ebetso pele. Ho nepahala ha ts'ireletso, haeba ho hlahlojoa ho hang, ho tla bobeli.

Pipeline-level guardrails qobella litlhoko ka boiketsetso: meaho ea li-block e hlahisang lintlha tse ncha tsa bohlokoa SAST liphuputso tse kaholimo ho moeli o ka hlophisoang, thibela ho kenngoa ha liphiri tse ncha ho commit, qobella leano la ho itshetleha ka ho thibela diphuthelwana tse hlolehang ho lekolwa ha malware kapa tse sa kgomarelwang ho latela tlhahiso e nepahetseng, mme di hloka SBOM tlhahiso bakeng sa tokollo e kenyeletsang khoutu e thuswang ke AI.

Molao-motheo oa bohlokoa oa moralo: guardrails e lokela ho thibela kapa ho lemosa, eseng ho tlaleha feela. Sephetho se sa thibeleng letho se ruta bahlahisi hore se fumanoeng se ka hlokomolohuoa ka mokhoa o sireletsehileng.

Xygeni DevAI ke motlatsi oa mofofisi oa tšireletso oa moemeli ea fumanehang e le Katoloso ea Khoutu ea VS 'me Plugin ea IntelliJ/JetBrains e tsamaeang ka ho eketsehileng SAST Ho skena ha bahlahisi ba ngola khoutu, ho hlalosa litsela tsa ho sebelisa hampe bakeng sa bofokoli bo fumanoeng, le ho fana ka litlhahiso tsa tokiso tse netefalitsoeng ke Seva sa Xygeni MCP bakeng sa kotsi, leano le tšusumetso ea liphetoho tse robehileng. SCA, 'me IaC ho skena tsohle li sebetsa ka nako e le 'ngoe ea IDE. Ithute haholoanyane →

6. Hlokomela boitšoaro bo sa tloaelehang ho tsoa lisebelisoa tsa ho ngola khoutu tsa AI

Lisebelisoa tsa boemeli ba AI, lisebelisoa tse nkang liketso tse ikemetseng tikolohong ea hau, eseng feela ho hlahisa litlhahiso, li hlahisa sebaka se secha sa tšokelo. Sesebelisoa sa ho ngola khoutu ea boemeli se nang le phihlello ea ho ngola polokelong ea polokelo, pipeline phihlello ea ho qala, kapa phihlello ea liphiri ke sepheo sa bohlokoa haholo haeba se senyehile.

CVE-2025-54135 (CurXecute), bofokodi ba ho phethahatsa khoutu bo hole ho mohlophisi wa khoutu wa Cursor AI, bo dumelletse ho phethahatsa khoutu ka mokhoa o sa reroang mechineng ya bahlahisi ntle le tshebedisano ya basebedisi, e senotsweng mathoasong a 2026. Ratara ea Tšireletso ea Georgia Tech Vibe Phuputso e hlokomela hore libaka tsa tlhaselo li ntse li atoloha ka potlako ha lisebelisoa tsa AI li ntse li ikemela haholoanyane.

Tlhokomelo ea boitšoaro bakeng sa ts'ebetso ea lisebelisoa tsa AI ho uena pipeline e lokela ho shebella liphetoho tse sa lebelloang ho CI/CD difaele tsa tlhophiso ya mosebetsi (e 'ngoe ea matšoao a hlakileng a sesebelisoa sa AI se senyehileng kapa tlhaselo e potlakileng ea ente), sesebelisoa sa ho ngola khoutu sa AI se etsa likopo tsa marang-rang ho ea libakeng tse sa lebelloang nakong ea kaho, mekhoa e sa tloaelehang ea phihlello ho ea mabenkeleng a liphiri ho tsoa libakeng tsa mosebetsi tsa bahlahisi, le mekhoa e mecha e hlahisitsoeng ke lisebelisoa tsa AI tse neng li le sieo mehahong e fetileng.

lera Control ntho ea bohlokoa ho
Code SAST ho tsohle commit, tlhophiso e tlase ea FPR mahlonoko tseo ho leng
Code Maikutlo a ts'ireletso ea IDE ho VS Code / IntelliJ High
liphiri Pre-commit hooks + ho skena repo e tsoelang pele mahlonoko tseo ho leng
liphiri Ho hlahloba nalane ea Git bakeng sa liphiri tse nepahetseng tsa lefa mahlonoko tseo ho leng
liphiri Ho hlakoloa ka boiketsetso ha ho fumanoa mahlonoko tseo ho leng
Ho itšepa SCA ka malware + ho lemoha slopsquatting mahlonoko tseo ho leng
Ho itšepa Ho beha pele CVE e sefiloeng ka mokhoa o fihlellehang High
Pipeline Haha li-block holim'a liphetho tse ncha tsa bohlokoa High
Pipeline Ho kenya tšebetsong leano la ho itšetleha ka nako ea kaho High
Pipeline SBOM tlhahiso bakeng sa litokollo tse thusitsoeng ke AI Medium
Lisebelisoa tsa boemeli Tlhokomelo ea boitšoaro ba ts'ebetso ea lisebelisoa tsa AI High
Lisebelisoa tsa boemeli Phihlello e fokolang bakeng sa lisebelisoa tsa ho ngola khoutu tsa AI High

Kamoo Xygeni e Sireletsang Khoutu e Hlahisitsoeng ke AI Kateng

Ho sireletsa khoutu e hlahisitsoeng ke AI ho hloka tšireletso ka botlalo SDLC, ho tloha motsotsong oo moqapi a amohelang tlhahiso ho fihlela motsotsong oo thepa ea khale e fihlang tlhahisong. Lisebelisoa tsa lintlha tse koahelang lera le le leng feela li siea likheo tseo nts'etsopele ea lebelo la AI e tla li fumana ka mokhoa o tšepahalang.

Mohato Bokhoni ba Xygeni Seo E se Tšosang
Ka har'a IDE Seva ea DevAI + MCP Bofokodi nakong ea ho ngola, pele ho commit
At commit SAST + Tšireletso ea Liphiri Liphoso tsa khoutu, mangolo a tumello a thata, linotlolo tsa API tse pepesitsoeng
Ha e hahiloe SCA ka ho lemoha malware + ho fihlella habonolo Mekhoa e kotsi kapa e kotsing ea ho itšetleha ka AI
In pipeline CI/CD Tšireletso + Tlhahlobo ea ho se Tloaelehe Meaho e sa sireletsehang, ho sekisetsa lisebelisoa tsa boemeli, mesebetsi e kenngoeng
Kamora ho romelloa mosebetsing DAST + ASPM Netefatso ea ts'ebeliso ea nako ea ts'ebetso, boemo bo kopaneng ba kotsi

Phapang ea bohlokoa ke lera la bohlale le hokahanyang tsena tsohle. Seva sa MCP sa Xygeni se netefatsa hore tlhahiso ea tokiso eo DevAI e e hlahisang ho IDE e hlahlojoa bakeng sa ho latela melao ea leano, ho roba kotsi ea phetoho, le moelelo oa mokhatlo pele e fihla ho moqapi. Tokiso e thusitsoeng ke AI ka guardrails, eseng ha tšireletso e timiloe.

Mehopolo ea ho qetela

Lisebelisoa tsa ho ngola khoutu ea AI li hlahisa karolo e kholo le e ntseng e hola ea enterprise khoutu. Hape ba hlahisa bofokodi ba ts'ireletso ka mokhoa o hlophisehileng mefuteng eo e leng ea bohlokoa ka ho fetisisa: tumello e sieo, liphiri tse pepesitsoeng, ho itšetleha ka ho se sireletsehe, le mefokolo ea moralo eo li-scanner tse sa fetoheng li e fosang.

Karabo ha se ho thibela tšebeliso ea lisebelisoa tsa AI. build security Meralo ea motheo e lekanyang lebelo la nts'etsopele ea AI. Lihlopha tse fumanang thuso ena e nepahetseng ea AI li na le ponahalo e potlakileng le e sireletsehileng ho feta lihlopha tse tšoarang khoutu ea AI joalo ka khoutu ea motho ka sekhahla se phahameng sa liphoso.

Ha ho jwalo. Mme ya hao pipeline o hloka ho tseba phapang.

???? Qala teko ea hau ea mahala 'me u hlahlobe polokelo ea hau ea pele e thusitsoeng ke AI ka metsotso e seng mekae, ha ho hlokahale karete ea mokitlane.

???? Beheleta modumo 'me u bone kamoo Xygeni e amanang le sehlopha sa hau sa nts'etsopele sa AI se ikhethileng.

???? Khoasolla pampiri e tšoeu, Ho Sireletsa Khouto ea Vibe Pele e Fetoha Kotsi e Kholo ka ho Fetisisa ea AI ea Mokhatlo oa Hao.

'Malo o amanang:

About Mongoli

Mothehi-'moho le CTO

Fatima Said e ikhethile ka litaba tsa pele tsa moqapi bakeng sa AppSec, DevSecOps, le software supply chain securityO fetola matshwao a rarahaneng a tshireletso hore e be tataiso e hlakileng, e sebetsang e thusang dihlopha ho beha dintho pele ka potlako, ho fokotsa lerata le ho romela khoutu e bolokehileng.

lisebelisoa tsa tlhahlobo ea sebopeho sa software ea lisebelisoa tsa sca
Beha pele, lokisa, le ho sireletsa likotsi tsa software ea hau
Fumana Ak'haonte ea Hao ea Mahala.
Ha ho na karete ea mokitlane e hlokahalang.

Sireletsa Ntlafatso le Phano ea Software ea Hao

ka Xygeni Product Suite