Köplenç "vibe kodlamak" diýlip atlandyrylýan çalt AI gyssagly programmalary gurmak, öndürilen önüm [S1] düýpli gözden geçirilmese, möhüm howpsuzlyk gözegçiligine sebäp bolup biler. AI gurallary ösüş prosesini çaltlaşdyrsa-da, ygtybarly kod nagyşlaryny teklip edip biler ýa-da işläp düzüjileri tötänleýin [S3] ammaryna duýgur maglumatlary bermegine sebäp bolup biler.
Täsir
Gözegçilik edilmedik AI kody üçin iň töwekgelçilik, API açarlary, bellikler ýa-da AI modelleriniň gaty kodlanan bahalary ZXCVFEN Mundan başga-da, AI döredilen böleklerde möhüm howpsuzlyk gözegçiligi ýetmezçiligi bolup biler, [S2] standart howpsuzlyk resminamalarynda beýan edilen umumy hüjüm wektorlaryna web goýmalary açyk bolar. Bu gowşak goralanlyklaryň goşulmagy, [S1][S3] ösüş siklinde kesgitlenmedik ýagdaýynda rugsatsyz girilmegine ýa-da maglumatlaryň täsirine sebäp bolup biler.
Kök sebäbi
AI kod gutarmak gurallary, ygtybarly nagyşlary ýa-da syzdyrylan syrlary öz içine alyp biljek okuw maglumatlaryna esaslanýar. "Vibe kodlaşdyrmak" iş prosesinde tizlige ünsi köplenç işläp düzüjileriň [S1] düýpli gözden geçirmezden bu teklipleri kabul etmegine getirýär. Bu gaty kodlanan syrlaryň goşulmagyna getirýär [S3] we [S2] web amallary üçin zerur howpsuzlyk aýratynlyklarynyň mümkin bolmazlygy.
Beton düzedişler
_
- Awtomatlaşdyrylan kod skanerini işjeňleşdiriň: [S1] ýerleşdirilmezden ozal AI döredilen kodda umumy gowşaklyklary kesgitlemek üçin statiki derňew gurallaryny iş prosesiňize birleşdiriň.
- Web howpsuzlygynyň iň oňat tejribelerine eýeriň: Adam ýa-da AI döredilen ähli kodlaryň, [S2] web programmalary üçin kesgitlenen howpsuzlyk ýörelgelerine eýerýändigine göz ýetiriň.
FixVibe munuň üçin nädip synag edýär
FixVibe indi bu gözlegleri GitHub repo skanerleri arkaly öz içine alýar.
repo.ai-generated-secret-leakgaty kodly üpjün ediji açarlary, Supabase hyzmat roly JWT, şahsy açarlar we ýokary entropiýa gizlin meňzeş tabşyryklar üçin ammar çeşmesini gözden geçirýär. Subutnamalar çig syrlar däl-de, maskaly setir deslapky synlary we gizlin haslary saklaýar.code.vibe-coding-security-risks-backfillrepoda AI goldawly ösüşiň töwereginde howpsuzlyk goragçylarynyň bardygyny ýa-da ýokdugyny barlaýar: kod gözlemek, gizlin skanerlemek, garaşlylygy awtomatlaşdyrmak we AI-agent görkezmeleri.- Bar bolan ýerleşdirilen programma barlaglary, JavaScript bukjasynyň syzmagy, brauzer saklaýyş bellikleri we açyk çeşme kartalary ýaly ulanyjylara eýýäm ýeten syrlary öz içine alýar.
Bu barlaglar bilelikde, anyk iş gizlin subutnamalary has giň iş boşlugyndan aýyrýar.