ХИБ; DR
Қариб ҳар як дастаи муҳандисӣ аз ёварони рамзгузории зеҳни сунъӣ истифода мебарад. Қариб ҳеҷ яке аз онҳо наметавонад рӯйхати он чизеро, ки дар асл истифода мебаранд, тартиб диҳад. Ширкати Gartner дар гузориши Hype Cycle for Data Security 2025 Security Posture Management ҳамчун як категория муайян кард, зеро ин фарқият воқеӣ аст: моделҳо, агентҳо, серверҳои MCP ва маҷмӯаҳои додаҳо дороиҳои зеҳни сунъӣ дар сатҳи ҳамла мебошанд ва аксари ташкилотҳо роҳи сохторбандии дидани онҳоро надоранд.
Кашф бидуни ислоҳ танҳо як аст dashboard. Тақрибан 40% рамзи тавлидшуда аз ҷониби зеҳни сунъӣ дорои осебпазириҳои амниятӣ мебошад. Ёварони зеҳни сунъӣ намунаҳои ноамниро дар ҳаҷме такрор мекунанд, ки барои коркарди он ягон баррасии дастӣ сохта нашудааст. Донистани он ки дороиҳои зеҳни сунъӣ кадомҳоянд, танҳо нисфи мушкилотро ҳал мекунад - нисфи дигараш баҳо додани хатари онҳо ва ислоҳи рамз пеш аз фиристодан, дар ҳамон ҷараёни корӣ, ки дар он навишта шудааст.
Сатҳи ҳамла нисбат ба рамз васеътар аст. Ҳамлаҳои ҳуҷҷатгузорӣ аллакай дороиҳои атрофи рамзро ҳадаф қарор медиҳанд: пинҳонии Юникод дар файлҳои қоидаҳо, ки боиси баровардани баромади қафо аз ҷониби ёварон мешаванд, заҳролудшавии асбоби MCP ва иҷрои пурраи коди дурдаст тавассути пули васеъ истифодашавандаи MCP (437,000+ зеркашӣ) ва slopsquatting - сабти номҳои бастаҳо, ки моделҳои зеҳни сунъӣ эҳтимоли галлюцинатсия доранд. Анъанавӣ SAST ва SCA ҳеҷ яке аз инро намебинед.
Ислоҳ як ҳалқа аст, на абзорҳои сенуқтаӣ: AI-SPM инвентаризатсия ва AI-BOM-ро тартиб медиҳад; Амнияти AI хавфро нисбат ба 10 беҳтарини OWASP барои дархостҳои LLM баҳо медиҳад; ДевАИ рамзи осебпазирро дар дохили IDE ҳамон тавре ки навишта шудааст, ислоҳ мекунад, рамзи тавлидшудаи зеҳни сунъӣ ва рамзи аз ҷониби инсон навишташударо яксон фаро мегирад ва он чизеро, ки агентҳои дигар пеш аз он ки ин корро кунанд, мебандад. Ин ба бозёфтҳои сканерҳои худи Xygeni ва ба ҳама чизҳое, ки аллакай аз абзорҳои мавҷуда гирифта шудаанд, дахл дорад. — иваз кардан ва кандакорӣ кардан лозим нест.
Қариб ҳар як дастаи муҳандисӣ ёварони рамзгузории зеҳни сунъиро қабул кардааст. Қариб ҳеҷ яке аз онҳо наметавонад ба як саволи оддӣ ҷавоб диҳад: мо дар асл кадом моделҳо, агентҳо ва серверҳои MCP-и зеҳни сунъиро истифода мебарем ва ҳар яки онҳо чӣ хатаре дорад? Ин холигӣ ҳоло ном дорад. Gartner расман Идоракунии ҳолати амнияти зеҳни сунъиро муайян кардааст. (AI-SPM) ҳамчун як категория дар он Сикли Hype барои амнияти маълумот дар соли 2025 — ҳамон наслест, ки CSPM ва DSPM-ро тавлид кардааст. Ин категория вуҷуд дорад, зеро рақамҳо мушаххасанд: тақрибан 40% рамзи тавлидшудаи зеҳни сунъӣ дорои осебпазириҳои амниятӣ мебошад, зеҳни сунъӣ ҳоло қисми сатҳи ҳамла аст, на танҳо абзоре, ки таҳиягарон истифода мебаранд ва аксари ташкилотҳо феҳристи сохтории дороиҳои зеҳни сунъии идорашаванда надоранд.
Инчунин мавзӯъест, ки мо дар он ҷо дар маҳал муҳокима хоҳем кард Рӯзҳои OWASP AppSec дар Португалия 2026, 23-24 сентябр дар Порту, ки дар он ҷо Xygeni як сарпарасти тиллоӣ астДар ин бора дар охир маълумоти бештар гиред, аммо агар шумо хоҳед, ки аз ин пеш гузаред, чиптаи худро аз ин ҷо гиред.
Мушкилот: Рамзи тавлидшуда аз ҷониби AI профили хатари худро дорад
Тақрибан 40% рамзи тавлидшуда аз ҷониби зеҳни сунъӣ дорои осебпазириҳои амниятӣ мебошад. Таҳқиқоти мустақил дар бораи ёварони рамзгузории зеҳнӣ нишон доданд, ки сатҳи баланди нокомӣ дар муқоиса бо... Top 10 OWASP, бо баъзе категорияҳои камбудиҳо, ба монанди скриптҳои байнисайтӣ, дар аксарияти намунаҳои тавлидшуда пайдо мешаванд. Ёварони зеҳни сунъӣ на танҳо кодро тезтар менависанд. Онҳо инчунин намунаҳои ноамн, вобастагиҳои ноамн ва конфигуратсияҳои ноамнро тезтар такрор мекунанд ва онҳо ин корро дар ҳаҷме анҷом медиҳанд, ки ягон раванди баррасии дастӣ барои идора кардан сохта нашудааст.
Сатҳи ҳамла танҳо дар рамзе, ки ёвар менависад, қатъ намешавад. Он ба дороиҳои зеҳни сунъӣ, ки дастаҳои шумо аллакай идора мекунанд ва хеле кам инвентаризатсия мекунанд, паҳн мешавад: моделҳо, маҷмӯи додаҳо, агентҳо ва серверҳои MCP. Ҳар яки онҳо аллакай ҳамлаҳои воқеӣ ва ҳуҷҷатгузоришударо ба вуҷуд овардаанд:
- Файли Қоидаҳо дар паси дар: Ҳамлагарон дастурҳоро бо истифода аз аломатҳои ноаёни Юникод дар дохили қоидаҳо ва файлҳои конфигуратсия, ки аз ҷониби абзорҳо ба монанди GitHub Copilot ва Cursor хонда мешаванд, пинҳон мекунанд ва боис мешаванд, ки ёвар рамзи дарунсохтро бе зикри он нашр кунад. Ҳамчун каталогшуда Таҳқиқоти парвандаи MITRE ATLAS.
- Заҳролудшавӣ аз асбоби MCP ва иҷрои дурдасти код: як осебпазирии муҳим дар пули MCP, ки ба таври васеъ истифода мешавад, беш аз 437,000 маротиба зеркашӣ шудааст, имкон медиҳад, ки рамзи пурра аз фосилаи дур иҷро карда шавад, вақте ки муштарӣ ба сервери MCP-и нобовар пайваст шуд.
- Лағжиш дар нишебӣ: Тадқиқоти бузурги илмӣ беш аз ду миллион намунаи рамзро дар шонздаҳ LLM ба вуҷуд оварданд ва муайян карданд, ки қариб як аз панҷ бастаи тавсияшуда умуман вуҷуд надоранд, номҳое, ки ҳамлагарон метавонанд пешакӣ сабти ном кунанд ва силоҳ кунанд.
Ҳеҷ яке аз инҳо дар расми анъанавӣ зоҳир намешавад SAST or SCA сканкунӣ. Ин абзорҳо рамзро мефаҳманд. Онҳо намефаҳманд, ки модел чист, сервери MCP чӣ кор мекунад ё файли танзимоти агент тағйир дода шудааст.
Аксари дастаҳо нисфи мушкилотро ҳал мекунанд
Вокуниши инстинктӣ ин фаъол кардани абзорҳои нуқтаӣ аст: яке барои сканкунии модел, дигаре барои деворҳои оташии дархости иҷро ва сеюмӣ барои Ёварони IDEИн ҳамон хатоест, ки AppSec бо он содир кардааст. SAST, SCAва асрорро понздаҳ сол пеш скан карданд ва он ҳамон натиҷаро ба бор овард: намоёнии пароканда, садои огоҳӣ ва ҷое барои посух додан ба "мо дар асл кадом зеҳни сунъиро истифода мебарем ва оё он бехатар аст?"
Кашф бидуни ислоҳ танҳо ба шумо мегӯяд, ки сӯхтор дар куҷост. Ислоҳ бидуни кашф маънои онро дорад, ки шумо рамзро ислоҳ мекунед, дар ҳоле ки серверҳои сояи MCP ва агентҳои тасдиқнашуда дар паҳлӯи он бе назорат кор мекунанд. Амнияти зеҳни сунъӣ бояд ҳардуро дар як платформа фаро гирад, вагарна ин идоракунии мавқеъ нест. Ин як аст dashboard.
Роҳи беҳтар: Идоракунии ҳолати амнияти зеҳни сунъӣ, ки кашф, муайян ва ислоҳ мекунад
Ксигенӣ Амнияти AI ин ҳалқаро дар тамоми давраи зеҳни сунъӣ мебандад SDLC, аз модел ва сервери MCP то нуқтаи ниҳоии таҳиягар.
- Кашф кунед. AI-SPM феҳристи мустақими ҳар як дороии AI-ро дар ташкилот тартиб медиҳад: моделҳо, маҷмӯи додаҳо, агентҳо, серверҳои MCP. Он исбот мекунад, ки инвентаризатсия бо... AI-BOM, Аудиторҳо ва танзимгарони пойгоҳи далелҳо торафт бештар дархост мекунанд, хоҳ ин ҳуҷҷатҳои техникӣ барои системаҳои дорои хавфи баланд тибқи Қонуни ИА дар бораи зеҳни сунъӣ ё инвентаризатсияи дороиҳо, ки аз ҷониби чаҳорчӯбаҳо ба монанди ENS-и Испания талаб карда мешаванд.
- Ошкор кунед. Амнияти AI ҳар як дороиро аз рӯи хатари воқеӣ баҳо медиҳад: воридкунии фаврӣ, конфигуратсияҳои ноамни MCP, фошшавии маълумот, мутобиқ ба 10 беҳтарини OWASP барои барномаҳои LLMНатиҷаҳо ба навбат гузошта намешаванд, балки рейтинггузорӣ карда мешаванд.
- Ислоҳ, дар лаҳзаи навишта шудани код. Ин ҷоест, ки аз ҷониби зеҳни сунъӣ тавлид шудааст code security дар асл ҳал мешавад. ДевАИ ҳамчун қабати пайваста дар дохили IDE кор мекунад ва ҳангоми кор бо таҳиягарон бо рамзи аз ҷониби инсон навишташуда ва рамзи аз ҷониби AI тавлидшуда пайваста скан мекунад. Он ошкоркунии осебпазирии зеҳни сунъиро, харитаҳоро анҷом медиҳад. Роҳҳои ҳамла аз ҷониби зеҳни сунъӣ нишон диҳад, ки чӣ гуна аз як камбудӣ воқеан истифода бурдан мумкин аст ва ислоҳоти бехатари тавлидшудаи зеҳни сунъӣ пешниҳод мекунад, ки пеш аз татбиқи онҳо аз ҷониби таҳиягар барои истифодабарӣ ва хатари тағирёбии шикаста тасдиқ карда мешаванд. Guardrails Тағйиротҳоро нисбат ба сиёсати амниятӣ ва мутобиқат пеш аз расидан ба CI тасдиқ мекунад ва агенти махсуси DevAI он чизеро, ки агентҳои дигар мехоҳанд анҷом диҳанд, пайгирӣ мекунад: тасдиқи файлҳои маҳорат ва қоидаҳо, санҷиши ҳар як бастае, ки агент кӯшиш мекунад насб кунад, бар зидди нармафзори зараровар ва намунаҳои slopsquatting ва мушоҳидаи рафтори асбоби MCP барои заҳролудшавӣ, ҳама пеш аз иҷро.
- Иҷро кардан. Shield ҳамон сиёсатро то нуқтаи ниҳоии таҳиягар паҳн мекунад ва фаъолияти ноамни зеҳни сунъиро пеш аз кор андохтанаш масдуд мекунад.
Ва аз сабаби он Триажи зеҳни сунъӣ, Шарҳ ва ислоҳ на танҳо ба кашфиётҳои худи Xygeni, балки ба ҳама чизҳое, ки аз абзорҳои аллакай мавҷудбуда гирифта шудаанд, дахл доранд, дастаҳо инро бе он ки он чизеро, ки аллакай сармоягузорӣ кардаанд, ба даст оранд.
Бо Xygeni дар OWASP AppSec Days Portugal 2026 шинос шавед
Мо ин сӯҳбатро ба Порту меорем. Ксигенӣ сарпарасти тиллоӣ дар он аст Рӯзҳои OWASP AppSec дар Португалия 2026, давидан Сентябр С. 23-24 дар Fundação António Cupertino de Miranda.
Мо дар ин чорабинӣ дар бораи идоракунии вазъияти амнияти зеҳни сунъӣ дар амалия сӯҳбат хоҳем кард: чӣ гуна дастаҳо дороиҳои зеҳни сунъиро, ки намедонистанд доранд, кашф мекунанд, чӣ гуна аз ҷониби зеҳни сунъӣ тавлид мешаванд code security ба барномаи мавҷудаи AppSec мувофиқат мекунад, на дар паҳлӯи он нишастан ва мавҷи кунунии таҳдидҳои MCP ва агентӣ дар асл дар табиат чӣ гуна ба назар мерасад.
Агар шумо иштирок кунед, Биёед дастаи Xygeni-ро дар стенди 12 пайдо кунед. Агар вазъияти амнияти зеҳни сунъӣ дар харитаи роҳи шумо бошад ва шумо ба Порту рафта натавонед, мо бо хурсандӣ онро мустақиман баррасӣ мекунем. Дар ҳамон санаҳо, мо низ дар... Рӯзи OWASP-и Олмон дар соли 2026 дар Карлсруэ, сӯҳбат тавассути AI Security ва Shieldмахсусан қабати иҷроии он.
Бо мо вохӯрӣ таъин кунед!
Саволҳои зиёд такрормешуда
- Идоракунии ҳолати амнияти зеҳни сунъӣ (AI-SPM) чист?
AI-SPM ин фанни кашф, инвентаризатсия ва арзёбии пайвастаи хатари ҳар як дороии AI мебошад, ки ташкилот идора мекунад - моделҳо, маҷмӯаҳои додаҳо, агентҳо ва серверҳои MCP - ҳамон тавре ки CSPM барои абр ва DSPM барои додаҳо мекунад. Gartner онро ҳамчун як категория дар Hype Cycle-и худ дар соли 2025 барои амнияти додаҳо муайян кардааст. AI-SPM-и Xygeni ин инвентаризатсияро месозад ва онро бо AI-BOM дастгирӣ мекунад ва ба гурӯҳҳои амниятӣ ва риояи қонунҳо далелҳоеро медиҳад, ки онҳо метавонанд ба аудитор пешниҳод кунанд.
- Чӣ боиси тавлиди зеҳни сунъӣ мегардад code security фарқ аз анъанавӣ SAST or SCA?
Таҳлили анъанавии статикӣ ва сканкунии вобастагӣ барои фаҳмидани рамз ва бастаҳо тарҳрезӣ шудаанд, на барои хатари хоси зеҳни сунъӣ. Онҳо воридкунии фаврӣ, қоидаҳо ё файлҳои малакаҳои зараровар, заҳролудшавии асбоби MCP ё номҳои бастаҳои slopsquatted-ро, ки ёвари зеҳни сунъӣ метавонад насб кунад, намебинанд. Аз ҷониби зеҳни сунъӣ тавлидшуда code security бояд дар дохили ҳамон ҷараёни кории таҳиягарон, ки аллакай истифода мебаранд, нишинад ва ҳам рамзи аз ҷониби инсон навишташуда ва ҳам рамзи аз ҷониби AI тавлидшударо якҷоя скан кунад, ки ин корест, ки Xygeni DevAI дар дохили IDE мекунад.
- Чаро тақрибан 40% рамзи тавлидшуда аз ҷониби зеҳни сунъӣ дорои осебпазириҳост?
Ёварони рамзгузории зеҳни сунъӣ аз намунаҳои додаҳои омӯзишии худ, аз ҷумла намунаҳои ноамн, меомӯзанд ва онҳоро такрор мекунанд ва онҳо рамзро хеле зудтар аз он чизе, ки баррасии дастӣ метавонад анҷом диҳад, тавлид мекунанд. Тадқиқоти мустақил пайваста сатҳи баланди осебпазириҳои 10-гонаи беҳтарини OWASP-ро дар намунаҳои тавлидшудаи зеҳни сунъӣ муайян кардаанд, ки дар аксари санҷишҳо категорияҳои муайяни камбудиҳо, ба монанди скриптҳои байнисайтӣ, пайдо мешаванд.
- Оё AI-SPM абзорҳои мавҷудаи AppSec-и моро иваз мекунад?
Не, ва он набояд кӯшиш кунад. Сегментатсия, шарҳ ва ислоҳи зеҳни сунъии Xygeni ба бозёфтҳои сканерҳои худи Xygeni ва ба бозёфтҳое, ки аз абзорҳои тарафи сеюм, ки аллакай мавҷуданд, гирифта шудаанд, татбиқ мешаванд, аз ин рӯ, дастаҳо фарогирии ягонаи хатари зеҳни сунъиро бидуни тағйири он чизе, ки аллакай сармоягузорӣ кардаанд, ба даст меоранд.
- Дар куҷо ман метавонам инро дар амал бубинам?
Xygeni сарпарасти тиллоии OWASP AppSec Days Portugal 2026 мебошад, 23-24 сентябр дар Порту ва даста дар макон хоҳад буд дӯкон 12 сӯҳбат тавассути AI-SPM, ки аз ҷониби AI тавлид шудааст code security, ва мавҷи кунунии таҳдидҳои MCP ва агентӣ. Чиптаи худро гиред ё агар шумо ба Порту рафта натавонед, мустақиман бо мо тамос гиред.
Дар ҳамон ҳафта, мо низ дар Рӯзи OWASP-и Олмон дар соли 2026 дар Карлсруэ, ба амнияти зеҳни сунъӣ нигаронида шудааст ва Shieldқабати иҷроии .
