Дар чанд соли охир, амнияти барномаҳо як марзи равшан дошт: анбор ва pipelineИн ҷоест, ки идоракунӣ ҷойгир буд, сканҳо иҷро мешуданд, гурӯҳҳо қарор медоданд, ки оё чизе ба истеҳсолот фиристода мешавад ё не. Ҳамааш бар як фарзия асос ёфта буд: таҳиягар ба таври возеҳ интихоб мекард, ки кадом рамз ва кадом вобастагиҳо ба система ворид мешаванд.
Ин фарзия дигар эътибор надорад. Имрӯз қисми афзояндаи рамз аз ҷониби агенти зеҳни сунъӣ навишта, пешниҳод ё насб карда мешавад, ки аксар вақт касе ба номи он чизе, ки ворид карда мешавад, нигоҳ намекунад. Вақте ки...cisОн чизе, ки ба рамз ворид мешавад, ҳаракат мекунад, ҳамла низ ҳаракат мекунад. Он ба қисми аввали раванд мегузарад: лаҳзаи эҷоди рамз, дар дохили худи ёвар ва дар файлҳое, ки онро танзим мекунанд.
Ин сатҳи ҳамлаи зеҳни сунъии шумост: ҳар як модел, агент, сервери MCP, маҳорат ва вобастагии пешниҳодшуда аз ҷониби зеҳни сунъӣ, ки ҳоло метавонад хатарро пеш аз баррасии он аз ҷониби инсон ба вуҷуд орад. Ҳамон зеҳни сунъие, ки таҳиягарони шумо ба он эътимод доранд, ҳоло қисми он аст. Ин хатари оянда нест. Ин тағйиротест, ки аллакай рух додааст ва дар амал чунин ба назар мерасад.
Мавҷи ҳамлаҳо, на як ҳодисаи ҷудогона
Ҳеҷ яке аз инҳо озмоишгоҳи лабораторӣ нестcisё фарзиявӣ. Ин ҳодисаҳои оммавӣ ва ҳуҷҷатгузорӣшуда мебошанд, ки қариб ҳамаашон аз соли гузашта мебошанд ва ҳар яки онҳо каме ба худи агенти зеҳни сунъӣ наздиктаранд:
- Августи соли 2025, s1ngularity: Ҳамлагарон аз Nx, яке аз системаҳои маъмултарини сохтмонӣ, токени нашрияро дуздида, версияҳои зарароварро ба npm интиқол доданд ва бо истифода аз абзорҳои зеҳни сунъӣ барои ҷустуҷӯи асрор дар мошинҳои таҳиягарон истифода бурданд.
- Сентябри соли 2025, тахтапушт/дюбаг: яке аз бузургтарин созишҳои npm аз рӯи фарогирӣ, 18 баста бо зиёда аз ду миллиард зеркашии ҳафтаина, ки тавассути дуздии ҳисоби як хидматрасон ба даст оварда шудаанд.
- Сентябри соли 2025, Шай-Ҳулуд: яке аз аввалин кирмҳои ҳуҷҷатгузорӣшуда, ки қодиранд тавассути npm худ аз худ паҳн шаванд. Мавҷи дуюми он, ки дар моҳи ноябр баргузор шуд, хашмгинтар буд ва бо асрори фошшуда дар зиёда аз 25,000 анбор алоқаманд буд.
- Октябри соли 2025, воридоти истифоданашуда: қисми маъракаи PhantomRaven, ки дар он галлютсинатсияи зеҳни сунъӣ нармафзори воқеии зарароварро ба NPM тавассути усули slopsquatting ворид кард.
- Имсол, ClawHub: феҳристи маҳорати заҳролудшудаи зеҳни сунъӣ, ки дар он панҷ аз ҳафт маҳорати аз ҳама бештар зеркашӣшуда нармафзори зараровар буданд.
Саноат низ ҳамин хулосаро расмӣ мекунад. Рӯйхати 10 беҳтарини OWASP барои барномаҳои LLM воридкунии фавриро дар ҷои аввал мегузорад. Рӯйхати 10 беҳтарини OWASP MCP (айни замон дар версияи бета) протоколеро, ки агентҳо барои сӯҳбат бо абзорҳо истифода мебаранд, ҳадаф қарор медиҳад. Рӯйхати 10 беҳтарини малакаҳои агентии OWASP, як лоиҳаи нави марҳилаи инкубатор, малакаҳои зарароварро ҳамчун хатари асосии худ меномад. OWASP одатан бодиққат ҳаракат мекунад; кушодани се ҷабҳа, яке аз онҳо фавран, чизеро дар бораи он ки ин чӣ қадар суръат мегирад, мегӯяд.
Ҳар се дар як идея муттаҳид мешаванд: дастурҳо, абзорҳо ва конфигуратсияҳо дар атрофи модел ҳоло қисми сатҳи ҳамлаи зеҳни сунъӣ мебошанд ва онҳо одатан дар дохили анбори шахсии шумо ҷойгиранд. Ин саволи аввалинеро ба миён меорад, ки ба дастаҳои шумо лозим аст, ки пурсед: кӣ файлҳои қоидаҳо, малакаҳо ва конфигуратсияҳои MCP-ро, ки дар анбори шумо мавҷуданд, баррасӣ мекунад?
Вектори 1: маҳорати заҳролудшуда
Маҳорат файли дастурҳо ва қобилиятҳоест, ки ба агенти зеҳни сунъӣ тарзи иҷрои вазифаро меомӯзонад. Ин ягона роҳи ташаккули рафтори агент нест (файлҳои қоидаҳо, hooks, ва конфигуратсияҳои MCP низ ҳамин тавр мекунанд), аммо ҳамаи онҳо як хосиятро муштарак доранд: онҳо дар дохили анбор, бо рамз, сафар мекунанд.
Таҳқиқоти имсола 4,000 аз ин малакаҳоро баррасӣ кард:
- 36% ҳадди аққал як камбудии амниятӣ доштанд.
- 13.4% вазъияти хеле муҳим доштанд.
- Қариб 100 нафар борҳои зараровар доштанд.
Тағйироти асосӣ: ҳамлагар дигар рамзи шуморо ҳадаф қарор намедиҳад. Онҳо агентеро, ки рамзи шуморо менависад, ҳадаф қарор медиҳанд ва дастурҳои пинҳонӣ (баъзан бо истифода аз аломатҳои ноаён)-ро мегузоранд, ки модел онҳоро мехонад ва ҳамчун амалкунанда қабул мекунад. Баррасикунандаи инсонӣ инро тасдиқ мекунад. pull request бо нияти нек, зеро ба назари онҳо, файл тоза ба назар мерасад. Модел дастурҳоеро, ки баррасикунанда ҳеҷ гоҳ надидааст, тафсир мекунад.
Ин назариявӣ нест. CVE-2025-59536 (CVSS 8.7) имкон дод, ки Claude Code-ро аз анбори беэътимод ба кор дароред, ки дар он конфигуратсияи зараровар метавонад фармонҳоро пеш аз қабули муколамаи эътимод аз ҷониби корбар иҷро кунад. Осеби дуюм, CVE-2026-21852, имкон дод, ки калиди API тавассути конфигуратсияи таҳти назорати лоиҳа бидуни тасдиқи корбар хориҷ карда шавад.
H2: Вектори 2: нишебӣ кардан
Ин ном "slop" (партове, ки баъзан аз ҷониби зеҳни сунъӣ тавлид мешавад)-ро бо ҳамлаи классикии typosquatting омехта мекунад. Typosquatting аз хатогии инсонӣ вобаста аст: ҳамлагар номи бастаро ба номи маъмул наздик сабт мекунад ва интизори хатои чопӣ мешавад. Ин тасодуфӣ аст.
Лағжиш дар нишебӣ интизори хатогӣ нест. Дар таҳқиқоте, ки дар ин ҷаласа истинод шудааст, 19.7% истинодҳои бастаҳое, ки аз ҷониби моделҳои зеҳни сунъӣ тавлид шудаанд, ба бастаҳое ишора кардаанд, ки вуҷуд надоранд. Моделҳо майл доранд, ки номҳои якхеларо такроран галлюцинатсия кунанд, аз ин рӯ, ҳамлагар мушоҳида мекунад, ки кадом зеҳни сунъӣ ихтироъ мекунад, ин номҳоро бо рамзи зараровар сабт мекунад ва интизор мешавад, ки насби навбатии аз ҷониби зеҳни сунъӣ пешниҳодшуда онро ба барномаи шумо ворид кунад.
Миқёс хурд нест: Дар соли 2025 зиёда аз 450,000 бастаҳои нави зараровар муайян карда шуданд. Ду мисол онро мушаххас мекунанд:
- Як муҳаққиқ бастаи озмоишии безарареро бо номи шинонд оғӯши рӯй-кли барои исботи нукта. Он сабт шуд дар се моҳ зиёда аз 30,000 зеркашӣ.
- воридоти истифоданашуда, аз рӯи ҷадвали боло, нармафзори зараровар тасдиқ карда шуд, ки дар феҳристи давлатӣ мавҷуд аст, маҳз ҳамин усулро истифода мебарад. Ин яке аз онҳо озмоишӣ набуд.
Савол дар он нест, ки оё ин бо дастаи шумо рӯй дода метавонад ё не. Гап дар он аст, ки имрӯз чанд бастаи пешниҳодшудаи зеҳни сунъӣ ба рамзи шумо ворид мешаванд, бе он ки касе ба онҳо нигоҳ кунад.
Ҷавоб: standardс ба онҳо расида истодаанд
Ду қувва ба таври мувозӣ ҳаракат мекунанд. Дар ҳоле ки ҳамлаҳо суръат мегиранд, standardОрганизмҳо чунин вокуниш нишон медиҳанд:
- NIST SP 800-218A чаҳорчӯбаи таҳияи нармафзори амниро бо таҷрибаҳои хоси моделҳои зеҳни сунъӣ, аз ҷумла далелҳои якпорчагӣ ва пайдоиш, васеъ мекунад.
- In May 2026, CISА ва шарикони байналмилалии он G7 дастури нашршуда оид ба Лоиҳаи маводҳои нармафзор барои зеҳни сунъӣ, ки муайян мекунад, ки чӣ ба ин феҳрист тааллуқ дорад: моделҳо, маҷмӯи додаҳо, ҷузъҳо, провайдерҳо ва вобастагиҳо.
Самт равшан аст: SBOM ба як AI-BOM густариш меёбад. Шумо наметавонед он чизеро, ки наметавонед инвентаризатсия кунед, тасдиқ ё тасдиқ кунед. Ва имрӯз аксари ташкилотҳо наметавонанд:
- 43% наметавонанд абзорҳои зеҳни сунъиеро, ки аллакай истифода мебаранд, аудит ё инвентаризатсия кунанд.
- 79% ба агентҳои зеҳни сунъӣ ва системаҳои MCP, ки дар муҳити худ кор мекунанд, дастрасӣ надоранд.
Дар муҳитҳои танзимшаванда, ин инвентаризатсия аз амалияи хуб ба интизориҳои шартномавӣ ё ӯҳдадории риояи он мегузарад. Аммо инвентаризатсия танҳо ба шумо мегӯяд, ки шумо чӣ доред. Худ аз худ, он ҳамларо боз намедорад.
Фосила: як EDR барои AppSec
SAST ва SCA абзорҳо барои таҳлили код ва вобастагиҳо тарҳрезӣ шудаанд, на барои рафтори агент ё конфигуратсияи он. ЭДР равандҳо ва пайвастҳои шабакавиро мебинад, аммо одатан он контексти амнияти барномаро барои тафсири вобастагӣ ё конфигуратсияи агент надорад. Байни ин ду категорияи абзорҳо фосилае ҷойгир аст, маҳз дар ҷое, ки код ҳоло эҷод мешавад ва маҳз дар ҷое, ки сатҳи ҳамлаи зеҳни сунъӣ ҷойгир аст.
Ин фосила се нуқтаи ноаён дорад:
- Дороиҳои зеҳни сунъӣ. Моделҳо, агентҳо ва серверҳои MCP дар шумо пайдо намешаванд SASTё SCAрадар. Шумо наметавонед он чизеро, ки дида наметавонед, инвентаризатсия кунед.
- Файлҳои конфигуратсия. Малакаҳо, қоидаҳо ва конфигуратсияҳои MCP рафтори агентро ташаккул медиҳанд, аммо одатан тавре баррасӣ карда мешаванд, ки гӯё онҳо матни оддии безарар бошанд.
- Бастаҳо насб карда мешаванд. A вобастагии зараровар метавонад пеш аз он ки маълум шавад, ки зараровар аст, оғоз шавад, сипас асрор ва нишонаҳоро бе тасдиқи касе берун кунед.
Чӣ тавр Xygeni онро мепӯшонад
Он чизе ки EDR барои нуқтаҳои ниҳоӣ мекунад, Ксигенӣ Shield барои давраи ҳаётии таҳияи бо ёрии зеҳни сунъӣ кор мекунад: он ҷоеро, ки код эҷод мешавад, муҳофизат мекунад ва ҳамзамон контексти амнияти барномаро дарк мекунад.
- Намоёнӣ дар куҷо SAST ва SCA даст нарасонед. Xygeni файлҳои малакаҳо ва қоидаҳои зарароварро қайд мекунад, конфигуратсияҳои MCP-ро таҳлил мекунад ва барои аудит омода месозад. AI-BOM, ба 10-гонаи беҳтарини малакаҳои LLM, MCP ва агентии OWASP муқоиса карда шудааст.
- Маълумоти иктишофӣ, на танҳо имзоҳо. MEW (Огоҳии барвақти нармафзори зараровар) рафтор ва хатари бастаро таҳлил мекунад, то онро пеш аз мавҷуд будани CVE, огоҳинома ё имзои оммавӣ масдуд кунад. Иттилооти муосири шабака пайвастҳоро ба инфрасохтори маълуми зараровар қатъ мекунад.
- Як нуқтаи назоратӣ, аз рамз то нуқтаи ниҳоӣ. Як агенти ягона, ки бидуни аз нав сохтани муҳит ҷойгир карда шудааст, бо истиқлолияти додаҳои аврупоӣ ва далелҳои мутобиқат.
Дар як намоиши мустақим, ин татбиқи сиёсат кӯшиши агенти зеҳни сунъӣ барои насб кардани бастаи зарароварро тавассути се роҳи гуногуни насбкунӣ (муҳити виртуалӣ, менеҷери бастаҳо ва зеркашии мустақим) пеш аз анҷоми насб, ки ҳама дар вақти воқеӣ ворид мешаванд ва метавонанд ба SOC содир карда шаванд, бозмедошт. Омодасозии лоиҳаи аввал одатан тақрибан як соат вақтро мегирад; васеъ кардани фарогирӣ дар тамоми ташкилот одатан аз як то ду ҳафта вақтро мегирад, вобаста ба сохтор.
Саволҳои зиёд такрормешуда
Сатҳи ҳамлаи зеҳни сунъӣ дар як параграф чист?
Сатҳи ҳамлаи зеҳни сунъӣ маҷмӯи моделҳо, агентҳо, серверҳои MCP, малакаҳо, файлҳои қоидаҳо ва вобастагиҳои пешниҳодшудаи зеҳни сунъӣ мебошад, ки тавассути онҳо хатар метавонад ба барнома ворид шавад, аксар вақт пеш аз он ки инсон онро баррасӣ кунад. Он аз рамз ва вобастагиҳои анъанавӣ берун рафта, файлҳои конфигуратсия ва дастурҳоеро дар бар мегирад, ки тарзи рафтори агенти зеҳни сунъиро ташаккул медиҳанд.
Чӣ тавр ман метавонам фаҳмам, ки номи бастае, ки ёвари зеҳни сунъии ман пешниҳод кардааст, галлютсинатсия аст ё танҳо қонунӣ, вале ношинос аст?
Пеш аз насб кардан тасдиқ кунед: феҳристро тафтиш кунед ва мундариҷа ва нияти воқеии бастаро таҳлил кунед, на танҳо ба ном эътимод кунед. Xygeni ин тасдиқро дар вақти воқеӣ ҳангоми тавлиди рамз автоматӣ мекунад, аз ин рӯ насб пеш аз кор кардан тасдиқ ё масдуд карда мешавад, новобаста аз он ки баста шумо онро мешиносед ё не.
Оё лопсквоттинг ба ҳама моделҳои зеҳни сунъӣ баробар таъсир мерасонад?
Таҳқиқоти паси нишондоди 19.7% якчанд моделро фаро гирифт ва муайян кард, ки мушкилот ба таври васеъ паҳн шудааст ва танҳо байни онҳо фарқияти ночиз вуҷуд дорад. Ин як намунаи рушд дар саросари таҳияи бо ёрии зеҳни сунъӣ аст, на камбудии хоси як ёвар.
Оё мо метавонем ба таври ретроактивӣ тафтиш кунем, ки оё мо аллакай бастаи галлюцинатсияшуда ё зарароварро насб кардаем?
Бале. Платформаи Xygeni ба муштариён дастрасӣ ба пойгоҳи додаҳои нигоҳдошташудаи бастаҳои зараровари ошкоршударо медиҳад, ки онҳоро дар феҳристи мавҷудаи ҷузъҳои шумо ҷустуҷӯ кардан мумкин аст, аз ин рӯ шумо метавонед бо якчанд клик тасдиқ кунед, ки оё ягон чизи аллакай насбшуда таҳдиди маълум аст ё не.
Барои як созмони миёнаҳаҷм бо якчанд даста, татбиқи он чӣ қадар вақтро мегирад?
Омодасозии лоиҳаи аввал одатан тақрибан як соат вақтро мегирад. Густариш дар тамоми як созмон одатан аз як то ду ҳафта вақтро мегирад, вобаста ба сохтори даста ва усулҳои кор.
Сатҳи ҳамлаи зеҳни сунъии худро ройгон харитасозӣ кунед
Пайгирии зеҳни сунъии барномаи худро ройгон харитасозӣ кунед: ҳисоб эҷод кунед ва сканкунии аввалро дар дақиқаҳо иҷро кунедБо як барнома оғоз кунед, бубинед, ки зеҳни сунъӣ дар дохили он чист ва бубинед, ки кадом қисми сатҳи ҳамлаи зеҳни сунъии шумо хатарнок аст.
*Баъзе қобилиятҳои дар боло зикршуда тавассути Xygeni Shield ва ASPMМодулҳои амниятии /AI; дастрасӣ метавонад вобаста ба нақша фарқ кунад. Нигаред xygeni.io барои тафсилоти маҳсулоти ҷорӣ.
