Сохтани замимаҳо тавассути дархости босуръати AI, ки аксар вақт ҳамчун "кодгузории виб" номида мешавад, метавонад ба нозироти ҷиддии амниятӣ оварда расонад, агар ҳосили тавлидшуда ҳамаҷониба баррасӣ нашавад [S1]. Дар ҳоле, ки асбобҳои AI раванди таҳияро метезонанд, онҳо метавонанд намунаҳои кодҳои ноамнро пешниҳод кунанд ё таҳиягаронро водор созанд, ки маълумоти ҳассосро ба анбори [S3] тасодуфан ворид кунанд.
Таъсир
The most immediate risk of un-audited AI code is the exposure of sensitive information, such as API keys, tokens, or database credentials, which AI models may suggest as hardcoded values [S3]. Ғайр аз он, пораҳои аз ҷониби AI тавлидшуда метавонанд назорати муҳими амниятӣ надошта бошанд ва барномаҳои вебро барои векторҳои ҳамлаҳои умумӣ, ки дар ҳуҷҷатҳои стандартии бехатарии [S2] тавсиф шудаанд, боз кунанд. Дохил кардани ин осебпазириҳо метавонад ба дастрасии беиҷозат ё фош шудани маълумот оварда расонад, агар дар давоми давраи таҳияи [S1][S3] муайян карда нашавад.
Сабаби аслӣ
Воситаҳои пуркунии коди AI дар асоси маълумоти омӯзишӣ пешниҳодҳое тавлид мекунанд, ки метавонанд намунаҳои ноамн ё сирри фошшударо дар бар гиранд. Дар ҷараёни кории "coding vibe", таваҷҷӯҳ ба суръат аксар вақт боиси он мегардад, ки таҳиягарон ин пешниҳодҳоро бидуни баррасии ҳамаҷонибаи амният [S1] қабул мекунанд. Ин ба ворид кардани асрори сахт кодшудаи [S3] ва нодида гирифтани хусусиятҳои муҳими амниятӣ, ки барои амалиёти бехатари веб [S2] заруранд, оварда мерасонад.
Ислоҳҳои мушаххас
- Таҷрибаи сканкунии махфӣ: Асбобҳои автоматиро барои ошкор ва пешгирӣ кардани ӯҳдадориҳои API калидҳо, нишонаҳо ва дигар эътимодномаҳо ба анбори [S3] истифода баред.
- Сканкунии автоматии кодҳоро фаъол созед: Асбобҳои таҳлили статикиро ба ҷараёни кори худ ҳамгиро кунед, то осебпазириҳои умумиро дар коди тавлидшудаи AI пеш аз ҷойгиркунии [S1] муайян кунед.
- Таҷрибаҳои беҳтарини амнияти вебро риоя кунед: Боварӣ ҳосил кунед, ки ҳама рамзҳо, хоҳ аз ҷониби инсон ё AI тавлидшуда, ба принсипҳои муқарраршудаи бехатарии барномаҳои веб [S2] риоя мекунанд.
Чӣ тавр FixVibe онро озмоиш мекунад
FixVibe ҳоло ин тадқиқотро тавассути сканҳои репо GitHub фаро мегирад.
repo.ai-generated-secret-leakманбаи репозиторийро барои калидҳои провайдери сахт кодшуда, Supabase-и JWT-ҳои хидматӣ, калидҳои хусусӣ ва супоришҳои махфии дорои энтропияи баландро скан мекунад. Далелҳо на асрори хом, балки пешнамоиши сатри ниқобшуда ва хэшҳои махфиро нигоҳ медоранд.code.vibe-coding-security-risks-backfillмесанҷад, ки репо дорои посбонҳои амниятӣ дар атрофи таҳияи AI: сканкунии код, сканкунии махфӣ, автоматикунонии вобастагӣ ва дастурҳои агенти AI.- Санҷишҳои мавҷудаи ҷобаҷошуда то ҳол асрори ба корбарон расидаро дар бар мегиранд, аз ҷумла ихроҷи бастаи JavaScript, аломатҳои нигаҳдории браузер ва харитаҳои ошкоршуда.
Якҷоя, ин санҷишҳо далелҳои мушаххаси махфии содиршударо аз холигоҳҳои васеътари ҷараёни корро ҷудо мекунанд.