تيز رفتار AI پرامپٽنگ ذريعي ايپليڪيشنون ٺاهڻ، اڪثر ڪري حوالو ڏنو ويو آهي "وائب ڪوڊنگ،" اهم حفاظتي نگراني جي اڳواڻي ڪري سگهي ٿي جيڪڏهن پيدا ٿيل پيداوار جو چڱي طرح جائزو نه ورتو ويو آهي [S1]. جڏهن ته AI اوزار ترقي جي عمل کي تيز ڪن ٿا، اهي شايد غير محفوظ ڪوڊ نمونن جو مشورو ڏئي سگھن ٿا يا ڊولپرز جي اڳواڻي ڪري سگھن ٿا ته حادثاتي طور تي حساس معلومات کي مخزن [S3] ڏانهن.
اثر
اڻ-آڊيٽ ٿيل AI ڪوڊ جو سڀ کان فوري خطرو حساس معلومات جي نمائش آهي، جهڙوڪ API ڪيز، ٽوڪن، يا ڊيٽابيس جي سندون، جيڪي AI سخت ماڊل جي طور تي تجويز ڪري سگھن ٿيون. [S3]. ان کان علاوه، AI-پيدا ٿيل اسنپٽس ۾ ضروري حفاظتي ڪنٽرولن جي کوٽ ٿي سگھي ٿي، معياري سيڪيورٽي دستاويزن [S2] ۾ بيان ڪيل عام حملي جي ویکٹرز لاءِ ويب ايپليڪيشنن کي کليل ڇڏيندي. انهن خطرن جي شموليت غير مجاز رسائي يا ڊيٽا جي نمائش جو سبب بڻجي سگهي ٿي جيڪڏهن سڃاڻپ نه ڪئي وئي ترقي واري زندگي جي دوران [S1][S3].
بنيادي سبب
AI ڪوڊ مڪمل ڪرڻ جا اوزار تربيتي ڊيٽا جي بنياد تي تجويزون ٺاهي ٿو جيڪي غير محفوظ نمونن يا لڪيل رازن تي مشتمل هجن. "وائب ڪوڊنگ" جي ڪم جي فلو ۾، رفتار تي ڌيان اڪثر ڪري ڊولپرز کي انهن تجويزن کي مڪمل حفاظتي جائزي جي بغير قبول ڪري ٿو [S1]. هي هارڊ ڪوڊ ٿيل راز [S3] ۽ محفوظ ويب آپريشنز [S2] لاءِ گهربل نازڪ حفاظتي خصوصيتن جي امڪاني کوٽ جي شموليت ڏانهن وٺي ٿو.
ڪنڪريٽ فيڪس
- سيڪريٽ اسڪيننگ لاڳو ڪريو: API ڪيز، ٽوڪن، ۽ ٻين سندن جي عزم کي ڳولڻ ۽ روڪڻ لاءِ پاڻمرادو اوزار استعمال ڪريو [S3].
- آٽوميٽڊ ڪوڊ اسڪيننگ کي فعال ڪريو: جامد تجزياتي اوزارن کي پنھنجي ورڪ فلو ۾ ضم ڪريو AI-پيدا ٿيل ڪوڊ ۾ عام ڪمزورين جي نشاندهي ڪرڻ لاءِ.
- ويب سيڪيورٽي جي بهترين عملن تي عمل ڪريو: پڪ ڪريو ته سڀ ڪوڊ، چاهي انساني هجي يا AI-بنايل، ويب ايپليڪيشنز [S2] لاءِ قائم ڪيل حفاظتي اصولن تي عمل ڪري.
ڪيئن FixVibe ان لاءِ ٽيسٽ ڪري ٿو
FixVibe هاڻي هن تحقيق کي GitHub ريپو اسڪين ذريعي ڍڪي ٿو.
repo.ai-generated-secret-leakاسڪين ريپوزٽري ماخذ لاءِ هارڊ ڪوڊ ٿيل فراهم ڪندڙ چابيون، Supabase سروس-رول JWTs، خانگي چاٻيون، ۽ اعلي-انٽراپي راز-جهڙوڪ اسائنمنٽس. ثبوتن جو دڪان نقاب پوش لائن ڏيک ۽ ڳجهي هيش، نه خام راز.code.vibe-coding-security-risks-backfillچيڪ ڪري ٿو ته ڇا ريپو ۾ AI-مدد ٿيل ترقي جي چوڌاري حفاظتي گارڊ آهن: ڪوڊ اسڪيننگ، ڳجهي اسڪيننگ، انحصار آٽوميشن، ۽ AI-ايجنٽ هدايتون.- موجوده مقرر ٿيل-ايپ چيڪ اڃا تائين رازن کي ڍڪيندا آهن جيڪي اڳ ۾ ئي استعمال ڪندڙن تائين پهچي ويا آهن، بشمول JavaScript بنڊل ليڪس، برائوزر اسٽوريج ٽوڪن، ۽ بي نقاب ماخذ نقشا.
گڏو گڏ، اهي چيڪ الڳ ڪن ٿا ڪنڪريٽ وابستگي-ڳجهي ثبوت وسيع ڪم فلو خالن کان.