腾讯安全玄武实验室
·
幽灵依赖：Agentic Coding 范式下的新型供应链安全威胁
💡
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
随着大语言模型的发展，AI 编程模式已从“人写代码，AI 补全”转变为“AI 主导决策”，这带来了新的安全风险，如“幽灵依赖”，可能导致恶意代码的植入。为应对这些风险，腾讯玄武实验室开发了 Atuin 插件，通过 Pre-Execution Hooks 实现实时监测和防护，确保 AI 生成代码的安全性。
🎯
关键要点
- AI 编程模式从人类写代码转变为 AI 主导决策，带来新的安全风险。
- 新风险包括“幽灵依赖”，可能导致恶意代码植入。
- 腾讯玄武实验室开发了 Atuin 插件，通过 Pre-Execution Hooks 实现实时监测和防护。
- 在 Agentic Coding 模式下，AI 负责自主决策，用户不再参与，增加了攻击面。
- “幽灵依赖”风险包括过时组件版本和捏造组件名，可能导致 N-day 漏洞利用和定向投毒。
- 实验表明，AI 生成项目中存在高概率的安全风险，攻击者可利用这些风险进行攻击。
- Atuin 插件通过审计流程在 AI 决策前介入，确保安全性。
- 插件支持多种编程语言，能够自动修复或阻断风险操作。
- 未来将探索更多隐私保护和实时供应链文档注入能力。
- Atuin 插件已在腾讯云 CodeBuddy Code 官方插件市场发布，用户可免费安装。
❓
延伸问答
什么是幽灵依赖，它带来了哪些安全风险？
幽灵依赖是指在 AI 编程中，AI 可能引入过时组件版本或捏造不存在的组件名，导致恶意代码植入的风险。
Atuin 插件是如何保护 AI 生成代码的安全性的？
Atuin 插件通过 Pre-Execution Hooks 实现实时监测和防护，在 AI 决策前介入，确保生成代码的安全性。
Agentic Coding 模式下，AI 的决策过程是怎样的？
在 Agentic Coding 模式下，AI 处理用户输入，自动决定引入的第三方库和版本，并执行相关命令。
幽灵依赖如何影响软件供应链的安全性？
幽灵依赖可能导致引入过时组件的 N-day 漏洞和捏造组件名的定向投毒，增加了攻击者的攻击面。
Atuin 插件支持哪些编程语言？
Atuin 插件支持 Python、JavaScript、Go、Rust 和 PHP 等多种主流编程语言。
如何安装 Atuin 插件？
用户可以通过在腾讯云 CodeBuddy Code 官方插件市场输入命令 '/plugin install atuin@codebuddy-plugins-official' 来安装 Atuin 插件。
➡️
