So'nggi bir necha yil ichida dastur xavfsizligi aniq chegaraga ega edi: omborxona va pipelineBu yerda boshqaruv elementlari joylashgan, skanerlash ishlari olib borilgan, jamoalar biror narsaning ishlab chiqarishga yuborilishini hal qilgan. Bularning barchasi bitta taxminga asoslangan edi: ishlab chiquvchi tizimga qaysi kod va qaysi bog'liqliklar kirishini aniq tanlagan.
Bu taxmin endi o'z kuchini yo'qotdi. Bugungi kunda kodning tobora ko'payib borayotgan qismi sun'iy intellekt agenti tomonidan yoziladi, taklif qilinadi yoki o'rnatiladi, ko'pincha hech kim kiritilayotgan narsaning nomiga qaramaydi. QachonkicisKodga kiradigan narsaning harakati bilan hujum ham harakatlanadi. U jarayonning eng old qismiga o'tadi: kod yaratilgan paytdan boshlab, yordamchining o'zida va uni sozlaydigan fayllarda.
Bu sizning AI hujum yuzasi: har bir model, agent, MCP server, ko'nikma va AI tomonidan tavsiya etilgan bog'liqlik, endi inson uni ko'rib chiqmasdan oldin xavf tug'dirishi mumkin. Ishlab chiquvchilaringiz ishonadigan o'sha AI endi uning bir qismidir. Bu kelajakdagi xavf emas. Bu allaqachon sodir bo'lgan o'zgarish va amalda u quyidagicha ko'rinadi.
Hujumlar to'lqini, alohida hodisa emas
Quyidagilardan hech biri laboratoriya amaliyotchisi emascisyoki gipotetik. Bu deyarli barchasi o'tgan yilgi ommaviy, hujjatlashtirilgan hodisalar bo'lib, ularning har biri sun'iy intellekt agentining o'ziga biroz yaqinroq:
- 2025-yil avgust, s1ngularity: Hujumchilar eng ko'p ishlatiladigan yig'ish tizimlaridan biri bo'lgan Nx dan nashriyot tokenini o'g'irlashdi va zararli versiyalarni npm ga o'tkazishdi, ishlab chiquvchilarning mashinalarida sirlarni qidirish uchun AI vositalaridan foydalanishdi.
- 2025-yil sentyabr, bo'r/disk raskadrovka: npm’ning eng katta kamchiliklaridan biri, haftasiga ikki milliarddan ortiq yuklab olishlar bilan 18 ta paket, bitta xizmat ko‘rsatuvchining akkauntiga o‘g‘irlik orqali egallab olingan.
- 2025-yil sentyabr, Shay-Hulud: npm orqali o'z-o'zini ko'paytira oladigan birinchi hujjatlashtirilgan qurtlardan biri. Noyabr oyida bo'lib o'tgan ikkinchi to'lqin yanada tajovuzkor bo'lib, 25 000 dan ortiq omborlarda fosh qilingan sirlar bilan bog'liq edi.
- 2025-yil oktyabr, ishlatilmagan importlar: PhantomRaven kampaniyasining bir qismi bo'lib, unda sun'iy intellekt gallyutsinatsiyasi npmga slopsquatting texnikasi orqali haqiqiy zararli dasturlarni kiritdi.
- Bu yil, ClawHub: eng ko'p yuklab olingan yettita ko'nikmaning beshtasi zararli dastur bo'lgan zaharlangan AI ko'nikmalar reyestri.
Sanoat ham xuddi shunday xulosani rasmiylashtirmoqda. LLM ilovalari uchun OWASP Top 10 tezkor in'ektsiyani birinchi o'ringa qo'yadi. OWASP MCP Top 10 (hozirda beta-versiyada) agentlar vositalar bilan gaplashish uchun foydalanadigan protokolga qaratilgan. Inkubator bosqichidagi yangi loyiha bo'lgan OWASP Agentic Skills Top 10 zararli ko'nikmalarni eng katta xavf sifatida ko'rsatadi. OWASP odatda ehtiyotkorlik bilan harakat qiladi; bir vaqtning o'zida uchta jabhani, ulardan birini shoshilinch ravishda ochish, bu qanchalik tez sodir bo'layotgani haqida bir narsa aytadi.
Uchalasi ham bir xil fikrda birlashadi: model atrofidagi ko'rsatmalar, vositalar va konfiguratsiyalar endi AI hujum yuzasining bir qismidir va ular odatda sizning o'z omboringizda joylashgan. Bu sizning jamoalaringizga berishga arziydigan birinchi savolni tug'diradi: omboringizda joylashgan qoidalar fayllarini, ko'nikmalarni va MCP konfiguratsiyalarini kim ko'rib chiqadi?
1-vektor: zaharlangan mahorat
Ko'nikma - bu sun'iy intellekt agentiga vazifani qanday bajarishni o'rgatadigan ko'rsatmalar va qobiliyatlar fayli. Bu agentning xatti-harakatlarini shakllantirishning yagona yo'li emas (qoidalar fayllari, hooks, va MCP konfiguratsiyalari ham xuddi shunday qiladi), lekin ularning barchasi bitta xususiyatga ega: ular kod bilan birga ombor ichida harakatlanadi.
Bu yilgi tadqiqotlar ushbu ko'nikmalarning 4,000 tasini ko'rib chiqdi:
- 36% da kamida bitta xavfsizlik kamchiligi mavjud edi.
- 13.4% juda muhim edi.
- 100 ga yaqinida zararli dasturlar mavjud edi.
Asosiy o'zgarish: tajovuzkor endi sizning kodingizni nishonga olmaydi. Ular kodingizni yozadigan agentni nishonga olishadi, model o'qiydigan va ishlaydigan deb hisoblaydigan yashirin ko'rsatmalarni (ba'zan ko'rinmas belgilardan foydalanadigan) joylashtiradilar. Inson sharhlovchisi tasdiqlaydi pull request vijdonan, chunki ularning nazarida fayl toza ko'rinadi. Model sharhlovchi hech qachon ko'rmagan ko'rsatmalarni sharhlaydi.
Bu nazariy emas. CVE-2025-59536 (CVSS 8.7) Claude Code ni ishonchsiz ombordan ishga tushirishga imkon berdi, bu yerda zararli konfiguratsiya foydalanuvchi ishonch dialogini qabul qilmasdan oldin buyruqlarni bajarishi mumkin edi. Ikkinchi zaiflik, CVE-2026-21852, foydalanuvchi hech narsani tasdiqlamasdan, loyiha tomonidan boshqariladigan konfiguratsiya orqali API kalitini chiqarib yuborishga imkon berdi.
H2: 2-vektor: slopsquatting
Bu nom "slop" (ba'zan sun'iy intellekt tomonidan ishlab chiqariladigan keraksiz narsa) ni klassik typosquatting hujumi bilan birlashtiradi. Typosquatting inson xatosiga bog'liq: tajovuzkor mashhur nomga yaqin paket nomini ro'yxatdan o'tkazadi va typosquatingni kutadi. Bu tasodifiy.
Slopsquatting xatoni kutmaydi. Ushbu sessiya davomida havola qilingan tadqiqotda, Sun'iy intellekt modellari tomonidan yaratilgan paket havolalarining 19.7% mavjud bo'lmagan paketlarga ishora qildi. Modellar bir xil nomlarni qayta-qayta gallyutsinatsiya qilishga moyil bo'ladi, shuning uchun tajovuzkor AI ixtiro qilgan nomlarni kuzatib boradi, bu nomlarni zararli kod bilan qayd qiladi va AI tomonidan tavsiya etilgan keyingi o'rnatish uni ilovangizga kiritishini kutadi.
Miqyos kichik emas: 2025-yilda 450 000 dan ortiq yangi zararli paketlar aniqlandi. Ikkita misol buni aniq ko'rsatadi:
- Tadqiqotchi zararsiz sinov paketini ekdi quchoqlash yuzi-klipi fikrni isbotlash uchun. U qayd etdi uch oy ichida 30 000 dan ortiq yuklab olishlar.
- ishlatilmagan importlarYuqoridagi vaqt jadvalidan ko'rinib turibdiki, aynan shu usuldan foydalangan holda, ommaviy registrda jonli ravishda zararli dastur tasdiqlangan. Bu sinov emas edi.
Gap shundaki, bu sizning jamoangiz bilan sodir bo'lishi mumkinmi yoki yo'qmi. Gap shundaki, bugun kodingizga hech kim qaramasdan qancha sun'iy intellekt tomonidan taklif qilingan paketlar kirmoqda.
Javob: standards yetib olmoqda
Ikki kuch parallel ravishda harakatlanmoqda. Hujumlar tezlashayotgan bir paytda, standardTana reaksiyaga kirishadi:
- NIST SP 800-218A xavfsiz dasturiy ta'minotni ishlab chiqish tizimini sun'iy intellekt modellariga xos amaliyotlar, jumladan, yaxlitlik va kelib chiqish dalillari bilan kengaytiradi.
- In May 2026, CISA va uning xalqaro G7 hamkorlari AI uchun dasturiy ta'minot materiallari to'plami bo'yicha ko'rsatma nashr etildi, unda ushbu inventarizatsiyaga nimalar tegishli ekanligini aniqlaydi: modellar, ma'lumotlar to'plamlari, komponentlar, provayderlar va bog'liqliklar.
Yo'nalish aniq: SBOM AI-BOMga aylanib bormoqda. Siz inventarizatsiya qila olmaydigan narsalarni sertifikatlay olmaysiz yoki tasdiqlay olmaysiz. Va bugungi kunda ko'pchilik tashkilotlar quyidagilarni qila olmaydi:
- 43% ular allaqachon foydalanayotgan AI vositalarini audit qila olmaydi yoki inventarizatsiya qila olmaydi.
- 79% o'z muhitida ishlaydigan AI agentlari va MCP tizimlariga hech qanday ko'rinishga ega emaslar.
Tartibga solingan muhitda ushbu inventarizatsiya yaxshi amaliyotdan shartnomaviy kutish yoki majburiyatga o'tmoqda. Ammo inventarizatsiya faqat sizda nima borligini ko'rsatadi. O'z-o'zidan, u hujumni bloklamaydi.
The bo'shliq: AppSec uchun EDR
SAST va SCA Asboblar agentning xatti-harakatlarini yoki uning konfiguratsiyasini emas, balki kod va bog'liqliklarni tahlil qilish uchun mo'ljallangan. BDU jarayonlar va tarmoq ulanishlarini ko'radi, lekin odatda bog'liqlik yoki agent konfiguratsiyasini talqin qilish uchun dastur-xavfsizlik kontekstiga ega emas. Ushbu ikki toifadagi vositalar o'rtasida bo'shliq mavjud, aynan kod hozir yaratilayotgan joyda va aynan AI hujum yuzasi joylashgan joyda.
Bu bo'shliq uchta ko'r nuqtaga ega:
- Sun'iy intellekt aktivlari. Modellar, agentlar va MCP serverlari sizning qurilmangizda ko'rinmaydi SASTyoki SCAning radarlari. Ko'rinmaydigan narsalarni inventarizatsiya qila olmaysiz.
- Konfiguratsiya fayllari. Ko'nikmalar, qoidalar va MCP konfiguratsiyalari agent xatti-harakatlarini shakllantiradi, lekin odatda ular zararsiz oddiy matn kabi ko'rib chiqiladi.
- Paketlarni o'rnatish. A zararli qaramlik zararli ekanligi ma'lum bo'lishidan oldin ham ishga tushishi mumkin, keyin hech kim tasdiqlamasdan sirlar va tokenlarni chiqarib tashlang.
Xygeni uni qanday yopadi
EDR oxirgi nuqtalar uchun nima qiladi, Xygeniy Shield AI yordamida ishlab chiqilgan hayot aylanishi uchun ishlaydi: dastur xavfsizligi kontekstini tushungan holda kod yaratilgan joyni himoya qiladi.
- Ko'rinish joyi SAST va SCA yetib bormang. Xygeni zararli ko'nikmalar va qoidalar fayllarini belgilaydi, MCP konfiguratsiyalarini tahlil qiladi va auditga tayyor tizim yaratadi. AI-BOM, OWASP LLM, MCP va Agentlik Ko'nikmalari Top 10 taligiga kiritilgan.
- Faqat imzolar emas, balki razvedka. MEW (Zararli dasturlar haqida erta ogohlantirish) paketning xatti-harakati va xavfini tahlil qilib, uni CVE, ogohlantirish yoki ommaviy imzo mavjud bo'lishidan oldin bloklaydi. Zamonaviy tarmoq razvedkasi ma'lum zararli infratuzilmaga ulanishlarni uzib qo'yadi.
- Koddan oxirgi nuqtagacha bitta boshqaruv nuqtasi. Yevropa ma'lumotlarining suvereniteti va muvofiqlik dalillari o'rnatilgan holda, muhitni qayta arxitektura qilmasdan joylashtirilgan yagona agent.
Jonli namoyishda ushbu siyosatni amalga oshirish sun'iy intellekt agentining zararli paketni o'rnatish tugallanmasdan oldin uchta turli o'rnatish yo'li (virtual muhit, paket menejeri va to'g'ridan-to'g'ri yuklab olish) orqali o'rnatishga urinishini blokladi, bularning barchasi real vaqt rejimida tizimga kiritiladi va SOCga eksport qilinadi. Birinchi loyihani ishga tushirish odatda bir soat davom etadi; butun tashkilot bo'ylab qamrovni kengaytirish odatda tuzilmaga qarab bir-ikki hafta davom etadi.
FAQ
Bir paragrafda AI hujum yuzasi nima?
Sun'iy intellekt hujum yuzasi - bu modellar, agentlar, MCP serverlari, ko'nikmalar, qoidalar fayllari va sun'iy intellekt tomonidan tavsiya etilgan bog'liqliklar to'plami bo'lib, ular orqali xavf dasturga kirishi mumkin, ko'pincha uni inson ko'rib chiqishidan oldin. U an'anaviy kod va bog'liqliklardan tashqari, sun'iy intellekt agentining qanday ishlashini shakllantiruvchi konfiguratsiya fayllari va ko'rsatmalarni ham o'z ichiga oladi.
Sun'iy intellekt yordamchisim tomonidan taklif qilingan paket nomi gallyutsinatsiya yoki shunchaki haqiqiy, ammo notanish ekanligini qanday bilsam bo'ladi?
O'rnatishdan oldin tasdiqlang: faqat nomga ishonish o'rniga, registrni tekshiring va paketning haqiqiy tarkibi va maqsadini tahlil qiling. Xygeni kod yaratish paytida ushbu tasdiqlashni real vaqt rejimida avtomatlashtiradi, shuning uchun o'rnatish ishga tushishdan oldin tasdiqlanadi yoki bloklanadi, paket siz tanigan paket bo'lishidan qat'i nazar.
Slopsquatting barcha AI modellariga bir xil ta'sir qiladimi?
19.7% ko'rsatkichi ortidagi tadqiqot bir nechta modellarni qamrab oldi va muammo keng tarqalganligini, ular orasida faqat kichik farqlar mavjudligini aniqladi. Bu sun'iy intellekt yordamida ishlab chiqilgan barcha modellarga xos naqsh bo'lib, bitta yordamchiga xos kamchilik emas.
Biz allaqachon gallyutsinatsiyalangan yoki zararli paketni o'rnatganimizni orqaga qarab tekshira olamizmi?
Ha. Xygeni platformasi mijozlarga mavjud komponentlar inventarizatsiyasi bo'yicha qidirish mumkin bo'lgan aniqlangan zararli paketlarning ma'lumotlar bazasiga kirish imkonini beradi, shuning uchun siz bir necha marta bosish orqali allaqachon o'rnatilgan biror narsa ma'lum tahdid ekanligini tasdiqlashingiz mumkin.
Bir nechta jamoalarga ega o'rta kattalikdagi tashkilot uchun amalga oshirish qancha vaqt oladi?
Birinchi loyihani ishga tushirish odatda bir soat vaqtni oladi. Butun tashkilot bo'ylab miqyoslash odatda jamoa tuzilishi va ish usullariga qarab bir-ikki hafta davom etadi.
Sun'iy intellekt hujum yuzasini bepul xaritada ko'rsating
Ilovangizning AI izini bepul xaritada ko'rsating: hisob yarating va birinchi skanerlashni bir necha daqiqada ishga tushiringBitta dastur bilan boshlang, uning ichida qanday sun'iy intellekt borligini va sun'iy intellekt hujum yuzasining qaysi qismi xavfli ekanligini ko'ring.
*Yuqorida keltirilgan ba'zi imkoniyatlar Xygeni Shield va orqali amalga oshiriladi ASPM/AI xavfsizlik modullari; mavjudligi rejaga qarab farq qilishi mumkin. Qarang xygeni.io joriy mahsulot tafsilotlari uchun.
