யாரும் கணக்கில் எடுத்துக்கொள்ளாத செயற்கை நுண்ணறிவு தாக்குதல் பரப்பு

கடந்த சில ஆண்டுகளாக, பயன்பாட்டுப் பாதுகாப்பிற்கு ஒரு தெளிவான எல்லை இருந்தது: களஞ்சியம் மற்றும் pipelineஅங்குதான் கட்டுப்பாடுகள் இருந்தன, அங்குதான் சோதனைகள் நடத்தப்பட்டன, அங்குதான் ஒரு நிரல் உற்பத்திக்கு அனுப்பப்பட வேண்டுமா என்பதை அணிகள் தீர்மானித்தன. இவை அனைத்தும் ஒரே ஒரு அனுமானத்தை அடிப்படையாகக் கொண்டிருந்தன: எந்தக் குறியீடு மற்றும் எந்தச் சார்புநிலைகள் கணினி அமைப்பில் சேர்க்கப்படும் என்பதை ஒரு மென்பொருள் உருவாக்குநர் வெளிப்படையாகத் தேர்ந்தெடுத்தார்.

அந்த அனுமானம் இனி செல்லுபடியாகாது. இன்று குறியீட்டின் பெருகிவரும் ஒரு பகுதி, ஒரு செயற்கை நுண்ணறிவு முகவரால் எழுதப்படுகிறது, பரிந்துரைக்கப்படுகிறது அல்லது நிறுவப்படுகிறது; பெரும்பாலும், உள்ளிழுக்கப்படும் குறியீட்டின் பெயரை யாரும் பார்ப்பதே இல்லை.cisநிரலுக்குள் நுழையும் உள்ளடக்கம் நகரும்போது, ​​தாக்குதலும் நகர்கிறது. அது செயல்முறையின் மிக முன்பகுதிக்கு நகர்கிறது: நிரல் உருவாக்கப்படும் தருணத்திலேயே, அந்த அசிஸ்டன்ட்டிற்கு உள்ளேயும், அதை உள்ளமைக்கும் கோப்புகளுக்குள்ளும் அது நிகழ்கிறது.

இதுதான் உங்கள் AI தாக்குதல் பரப்பு: ஒரு மனிதர் மதிப்பாய்வு செய்வதற்கு முன்பே ஆபத்தை ஏற்படுத்தக்கூடிய ஒவ்வொரு மாடல், ஏஜென்ட், MCP சர்வர், ஸ்கில் மற்றும் AI பரிந்துரைத்த சார்புநிலை ஆகியவை இதில் அடங்கும். உங்கள் டெவலப்பர்கள் நம்பும் அதே AI இப்போது இதன் ஒரு பகுதியாக உள்ளது. இது ஒரு எதிர்கால ஆபத்து அல்ல. இது ஏற்கனவே நிகழ்ந்துவிட்ட ஒரு மாற்றம், நடைமுறையில் அது எப்படி இருக்கிறது என்பது இங்கே கொடுக்கப்பட்டுள்ளது.

இது ஒரு தனிப்பட்ட சம்பவம் அல்ல, தொடர் தாக்குதல்களின் அலை.

பின்வருவனவற்றில் எதுவும் ஆய்வகப் பயிற்சி அல்லcisஅல்லது ஒரு கருதுகோள். இவை பொதுவான, ஆவணப்படுத்தப்பட்ட சம்பவங்கள், ஏறக்குறைய அனைத்தும் கடந்த ஆண்டில் நடந்தவை, மேலும் ஒவ்வொன்றும் AI முகவரையே இன்னும் கொஞ்சம் நெருங்குகிறது:

• ஆகஸ்ட் 2025, ஒருமைப்பாடு: தாக்குதல் நடத்தியவர்கள், பரவலாகப் பயன்படுத்தப்படும் பில்ட் சிஸ்டங்களில் ஒன்றான Nx-இலிருந்து ஒரு பப்ளிஷிங் டோக்கனைத் திருடி, டெவலப்பர்களின் கணினிகளில் உள்ள இரகசியங்களைக் கண்டறிய செயற்கை நுண்ணறிவு கருவிகளைப் பயன்படுத்தி, தீங்கிழைக்கும் பதிப்புகளை npm-இல் பதிவேற்றினர்.
• செப்டம்பர் 2025, சாக்பீஸ்/பிழைதிருத்தம்: npm-இன் பரப்பளவின் அடிப்படையில் நடந்த மிகப்பெரிய சமரசங்களில் ஒன்று இது. வாரந்தோறும் இரண்டு பில்லியனுக்கும் அதிகமான பதிவிறக்கங்களைக் கொண்ட 18 தொகுப்புகள், ஒரே ஒரு பராமரிப்பாளரின் கணக்கைக் கைப்பற்றியதன் மூலம் தங்கள் கட்டுப்பாட்டிற்குள் கொண்டுவரப்பட்டன.
• செப்டம்பர் 2025, ஷாய்-ஹுலுட்: npm வழியாகத் தன்னைத்தானே பெருக்கிக்கொள்ளும் திறன் கொண்ட, ஆவணப்படுத்தப்பட்ட முதல் வார்ம்களில் இதுவும் ஒன்றாகும். நவம்பரில் ஏற்பட்ட இதன் இரண்டாவது அலை, மிகவும் தீவிரமானதாகவும், 25,000-க்கும் மேற்பட்ட ரெபாசிட்டரிகளில் அம்பலப்படுத்தப்பட்ட இரகசியங்களுடன் தொடர்புடையதாகவும் இருந்தது.
• அக்டோபர் 2025, பயன்படுத்தப்படாத இறக்குமதிகள்: ஃபேன்டம்ரேவன் பிரச்சாரத்தின் ஒரு பகுதியாக, செயற்கை நுண்ணறிவு மாயத்தோற்றம் ஒரு ஸ்லாப்ஸ்க்வாட்டிங் நுட்பத்தின் மூலம் உண்மையான தீம்பொருளை npm-இல் அறிமுகப்படுத்தியது.
• இந்த ஆண்டு, க்ளாஹப்: விஷமாக்கப்பட்ட ஒரு AI திறன் பதிவேடு, அதில் அதிகம் பதிவிறக்கம் செய்யப்பட்ட ஏழு திறன்களில் ஐந்து தீம்பொருளாக இருந்தன.

தொழிற்துறையும் இதே முடிவை முறைப்படுத்துகிறது. LLM பயன்பாடுகளுக்கான OWASP டாப் 10, உடனடி ஊடுருவலை முதலிடத்தில் வைக்கிறது. OWASP MCP டாப் 10 (தற்போது பீட்டா நிலையில் உள்ளது), கருவிகளுடன் உரையாட முகவர்கள் பயன்படுத்தும் நெறிமுறையை இலக்காகக் கொண்டுள்ளது. ஒரு புதிய அடைகாப்பு-நிலை திட்டமான OWASP ஏஜென்டிக் ஸ்கில்ஸ் டாப் 10, தீங்கிழைக்கும் திறன்களைத் தனது முதன்மையான அபாயமாகக் குறிப்பிடுகிறது. OWASP பொதுவாகக் கவனமாகவே செயல்படும்; ஒரே நேரத்தில் மூன்று முனைகளைத் திறப்பதும், அவற்றில் ஒன்றை அவசரமாகத் திறப்பதும், இது எவ்வளவு வேகமாக நகர்கிறது என்பதைப் பற்றிக் கூறுகிறது.

இந்த மூன்றும் ஒரே கருத்தில் இணைகின்றன: ஒரு மாடலைச் சுற்றியுள்ள வழிமுறைகள், கருவிகள் மற்றும் உள்ளமைவுகள் இப்போது AI தாக்குதல் பரப்பின் ஒரு பகுதியாகிவிட்டன, மேலும் அவை பொதுவாக உங்கள் சொந்த ரெப்போசிட்டரிக்குள் தான் இருக்கின்றன. இது உங்கள் குழுக்களிடம் கேட்க வேண்டிய முதல் கேள்வியை எழுப்புகிறது: உங்கள் ரெப்போவில் உள்ள விதிக் கோப்புகள், திறன்கள் மற்றும் MCP உள்ளமைவுகளை யார் மதிப்பாய்வு செய்கிறார்கள்?