Lühidalt: Lihtsate pakkimistehnikate abil suudab AI-kodeerimisagentide pahavara üle 90 protsendi ulatuses staatilistest skanneritest mööda hiilida, mistõttu on avastamiseks vaja täiendavaid käitusaegseid kontrolle.
Hongkongi Teadus- ja Tehnoloogiaülikooli teadlased näitavad, et AI-kodeerimisagentide pahatahtlike pistikprogrammioskuste turvaskannereid saab lihtsate võtetega usaldusväärselt petta. Kõige tõhusam meetod jääb märkamatuks enam kui 90 protsendile testitud skanneritest.
Hongkongi Teadus- ja Tehnoloogiaülikooli uuring dokumenteerib levinud staatiliste skannerite nõrkusi pahatahtlike oskuste – see tähendab AI-kodeerimisagentide, näiteks koodigeneraatorite laienduste ja funktsioonide – avastamisel. Ründajad saavad neid oskusi manipuleerida nii, et pahavara jääb funktsionaalseks, samal ajal kui avastamismehhanismid täielikult ebaõnnestuvad.
Teadusrühm dokumenteeris tõhusaima mööduvustehnika nimega SkillCloak. See meetod koosneb iseenesest lahtipakkuvatest pakkimisvõtetest ja minimaalsetest koodimuudatustest, mis petavad usaldusväärselt staatilist skannimist (koodi analüüsimist ilma seda käivitamata). Testides jäi see variant märkamatuks enam kui 90 protsendile hinnatud skanneritest, samal ajal kui pahavara funktsionaalsus säilis täielikult.
Paralleelselt selle haavatavuse analüüsiga töötasid teadlased välja ka käitusaegse kontrollija – tuvastussüsteemi, mis töötab käitusajal (ehk täitmise ajal) ja suudab enamiku neist mööduvuskatsetest tuvastada. See lähenemine annab aluse töökindlamate kaitsemehhanismide loomiseks, kuna käitusajapõhised meetodid analüüsivad koodi tegelikku täitmist ja käitumist, mitte ei uuri ainult selle staatilist struktuuri.
CISO-dele on see signaal, et üksnes staatilistele turvaskanneritele tuginemine on AI-agentide ökosüsteemide kaitsmiseks ebapiisav. Nende tehnikate vastu kaitsmiseks on vaja mitmekihilist kaitsestrateegiat, mis hõlmab nii ennetavaid kui ka käitumispõhiseid kontrollimehhanisme.
Allikas: thehackernews.com · Avaldatud 6. juulil 2026
Lumi AI News — AI-abistatud kurateerimine vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.