An Lethathamo la AI ke lethathamo le ntseng le ntlafatsoa khafetsa la thepa e 'ngoe le e 'ngoe ea AI e sebetsang mokhatlong oa hau - mehlala, libaka tsa ho qetela tse tsamaisoang ke AI, li-dataset, bathusi ba ho ngola khoutu ea AI, li-server tsa MCP le litšebelisano tsa AI — mmoho le dikamano, dikotsi le beng ba tsona tse di hokahanyang. Moelelong wa tshireletso sena ha se amane le tsamaiso ya polokelo ya thepa kapa thepa ya setoko; mona, "Lethathamo la lintho tse entsoeng ka bohlale ba maiketsetso" ho bolela feela ho tseba hantle hore na o matha ka AI efe, hore na e lula hokae, le hore na e ka fihlella eng.
Ha AI e ntse e ata ho pholletsa le mohato o mong le o mong oa nts'etsopele ea software, ho tloha tlhahisong ea khoutu ho IDE ho ea ho baemeli ba ikemetseng ba sebetsang kahare CI/CD pipelines, potso ha e sa le hore na AI e teng tikolohong ea hau. Ke hore na o ka e bona kapa che. Tataiso ena e hlalosa hore na lenane la lintho tse entsoeng ka bohlale ba maiketsetso ke eng, le hore na le amana joang le AI-BOM le e SBOM, hobaneng moriti AI e se e le bothata ba ts'ireletso, le kamoo mokhoa ona o amanang le Molao oa EU AI, NIST AI RMF 'me ISO / IEC 42001.
Bohlokoa ba ho nka
- Lebenkele la AI le thathamisa mohlala o mong le o mong, sete ea data, moemeli, seva sa MCP le sesebelisoa sa ho ngola khoutu sa AI ho pholletsa le potoloho ea bophelo ba software ea hau, eseng feela tseo IT e li amohetseng.
- Moriti AI, AI e amohetsoeng ntle le puso, joale ke tloaelo, eseng mokhelo: phuputsong e le 'ngoe ea baetapele ba ts'ireletso ea 2026, feela 19% ea mekhatlo e tlalehile pono e felletseng ea hore na AI e sebelisoa hokae le joang.
- An AI-BOM (Bili ea Lisebelisoa tsa AI) ke tlhahiso e loketseng tlhahlobo ea lenane la AI: mohlahlami oa mehleng ea AI ho SBOM.
- Taolo ea fihla. Molao oa EU AI, NIST AI RMF le ISO/IEC 42001 kaofela li hloka hore u tsebe hore na u sebetsa ka AI efe.
- Setoko ke ntlha ea qalo feela; boleng bo hlaha ka ho fumana kotsi le ho nka khato ka palo e nyane ea matlotlo a bohlokoa e le kannete.
Setoko sa AI ke eng?
Setoko sa AI ke mokhoa oa ho sibolla, ho ngola ka har'a khalendara le ho beha leihlo thepa e 'ngoe le e 'ngoe ea AI e sebetsang ho pholletsa le potoloho ea bophelo ba hau ea nts'etsopele ea software, le likotsi tse hokahaneng le e 'ngoe le e 'ngoe. Setoko se felletseng se araba lipotso tse tharo bakeng sa thepa e 'ngoe le e 'ngoe: ke eng, e sebetsa hokae, 'me e ka fihlella eng?
Sekgahla seo se pharaletse ho feta kamoo lihlopha tse ngata li lebeletseng. Lethathamo la tsebo ea maiketsetso le nang le moelelo le lokela ho akaretsa:
- dikai: mohlala o mong le o mong o moholo oa puo le mohlala oa motheo o sebelisoang ho pholletsa le nts'etsopele le tlhahiso, ka mofuta, sebaka le kholiseho ea ho lemoha.
- Datasets: tlhahisoleseding ea koetliso, li-dataset tsa ho fumana le mabenkele a vector, ho kenyeletsoa le ho pepesehela moelelo o chefo le ho lutla ha data.
- mahlahana: litsamaiso tse ikemetseng tse nkang mehato tikolohong ea hau, joalo ka ho bula pull requests, ho kenya di-dependent, kapa ho ama meralo ya motheo.
- Li-server tsa MCP: Protocol ea Sebopeho sa Mohlala li-server tse hokahanyang bathusi ba AI le lisebelisoa tsa kantle, li-API le mehloli ea data.
- Lisebelisoa le bathusi ba ho ngola khoutu ea AI: li-copilote le li-integrations tsa IDE tse hlahisang khoutu, fana ka maikutlo a ho itšetleha ka lintho tse itseng 'me u sebelisane le libaka tsa polokelo.
- Meralo ea AI: LangChain, LangGraph, li-server tsa baemeli le mekhahlelo e meng ea okhestra e hokahanyang lithulusi le data.
- Likamano pakeng tsa matlotlo: dikgokelo pakeng tsa mehlala, baemedi, di-server, di-dataset le diphiri tse amanang le tsona. Kerafo ya dikamano e etsa hore kotsi e bonahale moelelong, eseng e le lenane le bataletseng.
Lethathamo la thepa ea AI khahlanong le lethathamo la thepa ea AI khahlanong le AI-BOM, le hore na li fapana joang le lenane la thepa SBOM
Mantsoe ana a sebelisoa ka mokhoa o sa reroang, kahoo ho thusa ho ba lecise. “Lethathamo la thepa ea AI” le “lethathamo la thepa ea AI” li hlalosa ntho e tšoanang: lethathamo la lintho tse phelang tsa thepa ea AI le likotsi tsa eona. AI-BOM ke thepa ea khale e ka romelloang kantle ho naha eo thepa e rekisoang ho eona: bili ea thepa e baloang ka mochini eo u ka e nehelanang ho mohlahlobi oa libuka kapa enterprise moreki.
Tsela e hloekileng ka ho fetisisa ea ho utloisisa AI-BOM ke ka ho bapisa le SBOM:
Ha AI e ntse e kenella ho pholletsa le SDLC, AI-BOM e ntse e fetoha motheo joaloka SBOM, mme baetapele ba ts'ireletso ba ntse ba fumana likopo tse eketsehileng ho tsoa ho bahlahlobi le enterprise lihlopha tsa theko bakeng sa ntho ena ea maiketsetso.
Hobaneng ha thepa ea AI e le ea bohlokoa hona joale
Matla a mararo a fetotse lenane la AI ho tloha ho ntho e monate ho ba le eona ho ea pele.
- Taba ea pele, AI e ngola khoutu e sa sireletsehang ka tekanyo e kholo. Phuputso e ikemetseng e fumana hore karolo e kholo ea khoutu e hlahisoang ke AI e tsamaea le bofokoli. Phuputso ea pele ea NYU/Copilot ea Pearce et al. e fumane hoo e ka bang 40% ea mananeo a hlahisitsoeng a ne a e-na le bofokoli ba ts'ireletso, le lintlha tsa morao tjena tsa liteko tse kholo ka tsela e tšoanang: Tlhahlobo ea Veracode ea 2025 ho pholletsa le mehlala e fetang 100 e fumanoe feela 55% ea khoutu e hlahisitsoeng ke AI e ne e sireletsehileHaeba o sa tsebe hore na ke bathusi bafe ba hlahisang khoutu ho pipelines, o ke ke wa laola kotsi eo.
- Sa bobedi, ketane ya phepelo ya software e fetohile sebaka sa tlhaselo ya AI. Ka September 2025, Shai-Hulud, seboko sa pele sa npm se ikatisang, se fetotse mechine ea bahlahisi mokhoa oa kabo, se hasaneng liphuthelong tse makholo. Ka Hlakubele 2026, bahlaseli ba ile ba inehela. axios, sephutheloana se nang le hoo e ka bang Li-download tse limilione tse 100 beke le beke, ho phatlalatsa mefuta e chefo e ileng ea lahla trojan e fihlellang hole. Litlhaselo tse kang tsena li oela hantle moalong o pakeng tsa AppSec ea setso le lisebelisoa tsa endpoint: moalo oo lenane la lisebelisoa tsa AI le hahetsoeng ho o bonesa.
- Sa boraro, liphiri le mangolo a tumello li ntse li lutla ka AI. Tlaleho ea Litaba tsa Sephiri ea GitGuardian ea 2026 e tlalehile hore ho dutla ha liphiri tsa tšebeletso ea AI ho eketsehile ka 81% selemo ho pota, le hore e thusitsoe ke AI commits leak secrets ka sekhahla sa motheo se ka bang habeli. Mohlala o mong le o mong o sa ngolwang, moemeli kapa seva sa MCP ke tsela e ka bang teng ya ho fumana lengolo la bopaki.
AppSec ea setso e ema polokelong ea lintho 'me ha e utloisise hore na mohlala ke eng. Lisebelisoa tsa ntlha ea ho qetela li shebella sistimi e sebetsang empa ha li utloisise liphutheloana, li-server tsa MCP kapa bathusi ba AI. Lekhalo le pakeng tsa tsona ke moo kotsi ea AI e bokellanang teng, 'me lenane la lintho ke mohato oa pele oa ho le koala.
Moo AI e ipatang teng: Moriti AI ho pholletsa le SDLC
Moriti AI ke sistimi efe kapa efe ea AI e amohetsoeng ntle le tumello kapa tsamaiso ea semmuso: mokhanni oa kopi eo moqapi a e nolofalitseng bekeng e fetileng, seva ea MCP e sebetsang ka laptop, mohlala o huletsoe ka ho toba ho tloha setsing sa sechaba ho ea projekeng e ka thoko. Hase nyeoe e ka bang kotsi. Phuputsong ea 2026 ea baetapele ba tšireletso ba fetang 400, ke feela 19% e tlalehile pono e felletseng ea hore na AI e sebelisoa hokae le joang ho pholletsa le mokhatlo oa bona, ha bongata bo boholo ba bona bo ne bo se bo ntse bo sebelisa kapa bo leka bathusi ba ho ngola khoutu ea AI.
Moriti o thata ka ho fetisisa oa AI ho o fumana ke AI ka har'a potoloho ea bophelo ba software, hobane ha e hlahe hangata khomphutheng ea leru:
- Mehlala le lilaebrari tsa AI li huletsoe polokelong ea lintho tse bolokiloeng e le lintho tse itšetlehileng ka tsona.
- Bathusi ba ho ngola khoutu ea AI ba hlophisitsoeng ka moqapi ka mong, ka IDE.
- Li-server tsa MCP le lifaele tsa melao tse sebetsang sebakeng sa heno ho li-endpoints tsa moqapi.
- Mesebetsi ea boemeli e buloa ka khutso pull requests kapa ho kenya liphutheloana.
Ke ka lebaka lena ho sibolla ha cloud feela ho sa lekaneng. Lethathamo la AI le felletseng e le kannete le tlameha ho fihlella khoutu le ho aha tikoloho (laptop ea moqapi, polokelo, pipeline), eseng feela leru la tlhahiso.
Seo e lokelang ho ba sona ka har'a AI-BOM
AI-BOM e itokiselitseng tlhahlobo e fetola lenane la hau la lintho hore e be ntho eo u ka e pakang. Bonyane, e lokela ho kenyelletsa:
- Letlotlo le leng le le leng la AI: mehlala, li-dataset, baemeli, li-server tsa MCP, lisebelisoa tsa ho ngola khoutu ea AI.
- Mofuta oa letlotlo, sebaka le kholiseho ea ho lemoha bakeng sa e 'ngoe le e 'ngoe.
- Tšimoloho le ho itšetleha ka tsona (moo mohlala kapa karolo e tsoang teng).
- Boemo ba kotsi ka letlotlo, bo ipapisitse le li-vector tsa tlhaselo tse ikhethileng tsa AI.
- Ho rala 'mapa oa melao ho latela Molao oa EU AI, NIST AI RMF le ISO/IEC 42001.
- Sebopeho se ka romelloang kantle ho naha, se baloang ke mochini bakeng sa bahlahlobi le bareki.
Mekhatlo e ka hlahisang AI-BOM ha e batloa e tla ba le monyetla oa 'nete oa ho latela melao le ho tšepana ha boikarabello ba tlhahlobo ea AI bo ntse bo hola.
Lethathamo la lintho tse amanang le AI le ho latela melao: Molao oa EU oa AI, NIST AI RMF le ISO/IEC 42001
Ha ho le e 'ngoe ea meralo e meholo e bitsang "inventory ea AI" e le ntho ea mola, empa e 'ngoe le e 'ngoe e ke ke ea khotsofatsoa ntle le eona. U ke ke ua ngola, ua arola kapa ua laola litsamaiso tsa AI tseo u ke keng ua li bona.
Tlhokomeliso mabapi le nako: ho qalisoa ha Molao oa AI oa EU ho ntlafalitsoe ke tumellano ea "Digital Omnibus" ea Mots'eanong 2026, e ileng ea chechisetsa morao litlamo tse ngata tse kotsi ho fihlela ka Tšitoe 2027, ha e ntse e boloka liketsahalo tse 'maloa tsa bohlokoa tsa la 2 Phato 2026 li phela (mesebetsi ea pepeneneng, matla a kotlo ea GPAI). Tšoara matsatsi a nepahetseng e le sepheo se tsamaeang 'me u tiise khahlanong le mehloli ea mantlha ea EU. Empa tataiso ea maeto e hlakile, 'me thepa ke ntho ea bohlokoa bakeng sa eona kaofela.
Mokhoa oa ho haha le ho boloka lethathamo la AI
Ho aha lenane la thepa ha ho bolele hakaalo tlhahlobo ea hang feela empa ho bolela ho theha ts'ebetso e tsoelang pele, hobane thepa ea AI e fetoha khafetsa: mehlala e mecha e amoheloa, baemeli ba bacha ba kenngoa tšebetsong, li-server tse ncha tsa MCP li hlophisitsoe, hangata ntle le tumello.
Mokhoa o sebetsang:
- Sibolla ka bohona ho pholletsa le khoutu, kaho le leru. Li-spreadsheet tsa letsoho lia fela ka mor'a matsatsi a 'maloa. Discovery e tlameha ho sebetsa khafetsa le ho fihla ho SDLC, eseng feela nako ea ho sebetsa.
- Hlopha le ho etsa 'mapa oa likamano. Mofuta oa rekoto, sebaka, tšimoloho le, ka ho teba, kamoo letlotlo ka leng le hokahanang le ba bang le liphiri.
- Kotsi ea lintlha ho latela moelelo. Lethathamo le bataletseng la lintho tse makholo tse fumanoeng ha le thuse motho; le etelletsa pele seo ehlile se ka fihlellehang, se ka sebelisoang hampe le sa bohlokoa khoebong.
- Abela mong'a thepa. Thepa e 'ngoe le e 'ngoe e hloka mong'a eona ea ikarabellang.
- E boloke e le teng 'me e ka romelloa kantle ho naha. E boloke e le setoko se tswelang pele se ka hlahisang AI-BOM ha ho hlokahala.
Seo u lokelang ho se batla ho software ea thepa ea AI
Haeba o ntse o lekola lisebelisoa, tsena ke bokhoni bo arolang software ea 'nete ea polokelo ea AI ho tsoa lenaneng le sa fetoheng:
- O utloisisa mefuta ea thepa e ikhethileng ea AI (mehlala, baemeli, li-server tsa MCP, li-dataset), eseng liphutheloana le lilaeborari feela.
- E fihlella ho SDLC, ho sibolla AI khoutung le lipheletsong tsa moqapi, eseng feela lerung.
- Likamano tsa 'mapa, eseng feela thepa ea motho ka mong, kahoo kotsi e bonahala moelelong.
- Kotsi ea lintlha ho li-vector tsa tlhaselo tse ikhethileng tsa AI (ente e potlakileng, MCP e sa sireletsehang, boikemelo bo feteletseng), eseng feela ho teba ha CVE.
- E matha khafetsa, ho tšoasa AI e ncha kamoo e bonahalang kateng.
- E hlahisa AI-BOM e loketseng tlhahlobo e khotsofatsang bahlahlobi le enterprise theko ea thepa.
- E hokahanya thepa e sirelelitsoeng le ts'ebetsong ea molao, e le hore o ka nka khato ka seo o se fumanang.
Ho tloha lethathamong la thepa ho ea ketsong: ho fumana seo u se fumanang
Ho sibolla ke mohato oa pele; oa bobeli ke ho utloisisa hore na ke matlotlo afe a nang le kotsi ea 'nete, hobane boholo ba 'ona bo ke ke ba e-ba teng. Sepheo ke ho tloha ho likete tsa liphuputso tse tala ho ea ho tse 'maloa tse ka senyang litsamaiso, data kapa ts'ebetso: tse sebelisoang ka mafolofolo, tse amohelang tlhahiso e sa tšepahaleng, tse ka sebelisoang hampe ka 'nete, tse nang le phihlello e bonolo, le tse amang tlhahiso kapa thepa e laoloang.
Mona ke moo Tsamaiso ea Boemo ba Tšireletso ea AI (AI-SPM) ho nka: ho nka thepa e bolokiloeng, ho fumana kotsi tseleng ea tlhaselo ea AI, ho e hokahanya le melaoana, le ho hlahisa AI-BOM. Hape ke moo thepa e bolokoang e kopanang le ts'ebetso: ho thibela mekhoa e kotsi pele e kenngoa, ho hana li-server le mehlala ea MCP e sa amoheloang, le ho ba le lintlha tsa qetello tse senyehileng pele ketsahalo e ata.
At Xygeni, ona ke mohlala oo re o hahelang: lenane la AI le tswelang pele le AI-BOM ka AI-SPM, ho lemoha malware e tshwarang dipakete tse kotsi pele ho saena (Temoso ea Pele ho MEW, Malware), le ts'ebetsong ea leano pheletsong ea moqapi ka Xygeni Shield. Ho lemoha ho hokahantsoe le OWASP Top 10 bakeng sa Likopo tsa LLM, OWASP Top 10 bakeng sa Liapp tsa Agenti le OWASP MCP Top 10. Empa mokhoa ofe kapa ofe oo u o khethang, molao-motheo o sebetsa: o ke ke wa sireletsa seo o sa se boneng, mme lenane la disebediswa tsa bohlale ba maiketsetso (AI) ke moo ponahalo e qalang teng.
FAQs
AI-BOM e fapane joang le SBOM?
An SBOM Likhataloge li sebelisa mananeo a bulehileng le a batho ba bang, a nang le lintlha tse ipapisitseng le boima ba CVE. Khataloge ea AI-BOM e sebelisa matlotlo a itseng a AI (mehlala, baemeli, li-server tsa MCP, li-dataset) ka lintlha tse itseng tsa kotsi tse amanang le AI le 'mapa oa taolo. Ha AI e ntse e ata ho pholletsa le SDLC, AI-BOM e ntse e fetoha motheo joaloka SBOM.
Shadow AI ke eng 'me nka e fumana joang?
Shadow AI ke AI efe kapa efe e amohetsoeng ntle le tumello kapa tsamaiso ea semmuso: mokopi ea sebetsang, seva ea lehae ea MCP, mohlala o nkiloeng setsing sa sechaba. U e fumana ka lethathamo le tsoelang pele la lintho tse iketsang le fihlang khoutung, le haha. pipelines le dintlha tsa ho qetela tsa moqapi, eseng feela leru la tlhahiso moo boholo ba AI ea moriti e sa hlaheng teng.
Na Molao oa EU AI o hloka lenane la lintho tse entsoeng ka AI?
Molao oa EU AI ha o bolele ka ho hlaka "setokomane sa AI", empa litokomane tsa eona, mesebetsi ea ho arola le ho ngolisa bakeng sa litsamaiso tse kotsi haholo ha li khonehe ho finyelloa ntle le eona. Ho joalo le ka NIST AI RMF (Mosebetsi oa 'Mapa,' Musisi 1.6) le ISO/IEC 42001, e hlokang ho boloka setokomane sa litsamaiso tsa AI.
AI-SPM ke eng?
Tsamaiso ea Boemo ba Tšireletso ea AI (AI-SPM) ke mokhoa oa ho sibolla matlotlo a AI khafetsa, ho fumana kotsi ea 'ona tseleng ea tlhaselo ea AI, ho a kopanya le melaoana, le ho hlahisa AI-BOM. E atolosa monahano oa tsamaiso ea boemo (o tloaelehileng ho tsoa ho CSPM le DSPM) ho ea ho matlotlo a itseng a AI le li-vector tsa tlhaselo.
Setoko sa AI se lokela ho ntjhafatswa hangata hakae?
Kamehla. Matlotlo a AI a fetoha letsatsi le letsatsi ha lihlopha li amohela mehlala e mecha, li kenya baemeli ba bacha le ho hlophisa li-server tse ncha tsa MCP, hangata ntle le tumello ea semmuso. Ho hlahloba nako hoa fela ka mor'a matsatsi a 'maloa, kahoo software e sebetsang ea thepa ea AI e sebetsa e le ts'ebetso e tsoelang pele ho fapana le tlhahlobo ea hang feela.
Ke sebelisa AI ea thepa joang khoutung ea mohloli?
Ho boloka AI ka khoutu ho bolela ho lemoha mehlala ea AI le lilaebrari tse huleloang e le litšebelisano, bathusi ba ho ngola khoutu ea AI ba hlophisitsoeng ka moqapi, le li-server tsa MCP kapa lifaele tsa molao tse sebetsang sebakeng sa heno. Sena se hloka ho sibolloa ho sebetsang ka hare ho SDLC (matlo a polokelo, haha pipelines le dintlha tsa ho qetela tsa moqapi) ho ena le ho dikhonsole tsa leru feela.
