Shahar Man, Συνιδρυτής και Διευθύνων Σύμβουλος της Backslash Security – Σειρά Συνεντεύξεων

Shahar Man, Συνιδρυτής και Διευθύνων Σύμβουλος της Backslash Security, είναι ένας έμπειρος ηγέτης τεχνολογίας με βαθιά εξειδίκευση στην ανάπτυξη cloud, την κυβερνοασφάλεια και το λογισμικό επιχειρήσεων. Ηγείται της Backslash Security, μιας εταιρείας που επικεντρώνεται στην ασφάλεια των περιβαλλόντων ανάπτυξης λογισμικού που βασίζονται στο AI, προστατεύοντας όλα, από τα IDE και τους πράκτορες AI μέχρι τον γεννημένο κώδικα και τις ροές προώθησης. Προηγουμένως, κατέλαβε υψηλά διευθυντικά πόστα στην Aqua Security, όπου υπηρέτησε ως Αντιπρόεδρος Διαχείρισης Προϊόντων και Αντιπρόεδρος Ερευνας και Ανάπτυξης, βοηθώντας στην δημιουργία ενός από τα κορυφαία πλαίσια για την ασφάλεια των контέινερ κατά τη διάρκεια του κύκλου ζωής της ανάπτυξης. Νωρίτερα στη σταδιοδρομία του, ο Man πέρασε πάνω από μια δεκαετία στην SAP, όπου ηγήθηκε της ανάπτυξης και των πρωτοβουλιών προϊόντων, συμπεριλαμβανομένης της SAP Web IDE, και συνεργάστηκε στενά με παγκόσμιους πελάτες επιχειρήσεων, ενώ επίσης συνεισέφερε στην ανάπτυξη του οικοσυστήματος των dévelopers. Η σταδιοδρομία του ξεκίνησε σε τεχνικούς και ηγετικούς ρόλους σε περιβάλλοντα startup και μονάδες αμυντικής τεχνολογίας του Ισραήλ, δίνοντάς του μια στερεή βάση τόσο στην μηχανική όσο και σε μεγάλης κλίμακας συστήματα.

Backslash Security είναι μια αναδυόμενη πλατφόρμα κυβερνοασφάλειας που έχει σχεδιαστεί ειδικά για την εποχή της ανάπτυξης λογισμικού που οδηγείται από το AI. Η εταιρεία επικεντρώνεται στην ασφάλεια του ολόκληρου στοίβας ανάπτυξης που βασίζεται στο AI, συμπεριλαμβανομένων των πρακτόρων AI, των πιπών γεννήσεως κώδικα και των σύγχρονων ροών εργασίας των dévelopers, μια περιοχή που συχνά παραβλέπεται από τα παραδοσιακά εργαλεία ασφάλειας. Παρέχοντας ορατότητα, διακυβέρνηση και προστασία σε πραγματικό χρόνο χωρίς να διαταράσσει την ταχύτητα των dévelopers, η Backslash στοχεύει να αντιμετωπίσει τους αυξανόμενους κινδύνους που εισάγονται από τις αυτοματοποιημένες κωδικοποιήσεις και τα περιβάλλοντα “vibe coding”. Όπως η δημιουργία λογισμικού μετατοπίζεται ολοένα και περισσότερο προς τα συστήματα που υποστηρίζονται από το AI, η πλατφόρμα έχει σχεδιαστεί για να διασφαλίσει ότι η ασφάλεια εξελίσσεται παράλληλα και όχι ως εμπόδιο, τοποθετώντας την Backslash στο σημείο τομής της DevSecOps και της ανάπτυξης του AI της επόμενης γενιάς.

Έχετε κατέχει ηγετικούς ρόλους στην διαχείριση προϊόντων και την έρευνα και ανάπτυξη σε εταιρείες όπως η Aqua Security και η SAP πριν από την ίδρυση της Backslash. Ποια πρώιμα σήματα σας έπεισαν ότι η ανάπτυξη που βασίζεται στο AI και το “vibe coding” θα μετέβαλλε θεμελιωδώς τη δημιουργία λογισμικού, και ότι η ασφάλεια χρειαζόταν να ξαναχτιστεί για να την υποστηρίξει;

Είχα ήδη ζήσει μια μεγάλη μετατόπιση όταν το λογισμικό μετατοπίστηκε σε αρχιτεκτονικές cloud-φιλικές. Στην SAP και αργότερα στην Aqua, είδαμε από πρώτο χέρι ότι όταν η ανάπτυξη αλλάζει τόσο, η ασφάλεια συνήθως μένει πίσω. Το AI έχει πάρει αυτή την αλήθεια σε ένα εντελώς νέο επίπεδο, όχι μόνο επειδή μπορεί να βοηθήσει στη γράφηση κώδικα πιο γρήγορα, αλλά επειδή έχει αρχίσει να μετέβαλλε ολόκληρο το περιβάλλον γύρω από τη δημιουργία λογισμικού.

Η ασφάλεια του κώδικα δεν είναι πλέον τόσο για τον κώδικα نفسه, αλλά για το περιβάλλον γύρω του. Σε λιγότερο από ένα χρόνο, αυτό που ήταν ένα σχετικά περιεχόμενο και χαμηλού κινδύνου περιβάλλον ανάπτυξης έχει επεκταθεί σε ένα εκτεταμένο, υψηλά συνδεδεμένο επιφάνεια επίθεσης με ελάχιστη εποπτεία ή διακυβέρνηση. Μόλις συνέβη αυτό, τα ερωτήματα ασφαλείας γύρω από τις ευπαθειές του κώδικα άλλαξαν εντελώς. Το πραγματικό ζήτημα δεν είναι αν ένα συγκεκριμένο κομμάτι κώδικα είναι ευπαθές. Το ζήτημα είναι ότι με την ενεργοποίηση της ανάπτυξης που οδηγείται από το AI, έχουμε εισαγάγει συστήματα, πράκτορες, ολοκληρώσεις και μονοπάτια πρόσβασης που εκτείνονται πολύ πέρα από τον κώδικα نفسه. Η ασφάλεια δεν μπορεί πλέον να επικεντρωθεί μόνο στην έξοδο του κώδικα. Πρέπει να λάβει υπόψη το ολόκληρο περιβάλλον που κάνει αυτόν τον κώδικα δυνατό.

Περιγράφετε το “vibe coding” ως την επέκταση της επιφάνειας επίθεσης πέρα από τον κώδικα σε προτροπές, πράκτορες, διακομιστές MCP και στρώματα εργαλείων. Ποιοι είναι οι πιο λανθασμένοι κίνδυνοι σε αυτή τη νέα στοίβα που οι dévelopers και οι ομάδες ασφαλείας παραβλέπουν τώρα;

Η μεγαλύτερη λανθασμένη αντίληψη είναι ότι πολλές ομάδες vẫn πιστεύουν ότι ο κίνδυνος ζει κυρίως στον γεννημένο κώδικα. Αυτό είναι μόνο ένα επίπεδο. Στην ανάπτυξη που βασίζεται στο AI, ο κίνδυνος εισάγεται νωρίτερα και σε πολλά περισσότερα σημεία. Αυτό μπορεί να είναι στις προτροπές, στο контέκστ που παρέχεται στο μοντέλο, στις άδειες που χορηγούνται στους πράκτορες, στους διακομιστές MCP που συνδέονται, ή στα εξωτερικά εργαλεία και plugins που επεκτείνουν την εμβέλεια τους. Ένα μόνο laptop ενός χρήστη μπορεί να καταληφθεί και να χρησιμοποιηθεί ως η βάση μιας ευρύτερης επίθεσης. Είναι ένα σημείο πόνου της επιφάνειας που παρουσιάζεται ως ζήτημα κωδικοποίησης AI. Σε αντίθεση με τις ευπαθειές του κώδικα, αυτό δεν θέτει μόνο τις εφαρμογές σας σε κίνδυνο – μπορεί να θέσει ολόκληρη την οργάνωση σας σε κίνδυνο. Αν κοιτάτε μόνο τον κώδικα, λείπετε το μεγαλύτερο μέρος της εικόνας.

Η παραδοσιακή ασφάλεια εφαρμογών έχει επικεντρωθεί έντονα στην ανασκόπηση κώδικα. Πώς πρέπει να εξελιχθεί η σκέψη ασφαλείας όταν οι πράκτορες AI γεννούν, τροποποιούν και αναπτύσσουν κώδικα σε πραγματικό χρόνο;

Η ασφάλεια πρέπει να μετατοπιστεί από την περιοδική επιθεώρηση στην συνεχή εποπτεία. Η έννοια της εμπιστοσύνης είναι εντελώς σπασμένη — μπορείτε να έχετε εμπιστευμένους μοντέλους και διακομιστές MCP, αλλά λόγω της μη детерμινιστικής φύσης του AI, μπορούν ακόμη να χειραγωγηθούν ή απλώς να συμπεριφερθούν με τρόπο που να δημιουργεί απροσδόκητο κίνδυνο.

Αυτό σημαίνει επίσης ότι πρέπει να υπάρξει μια μετατόπιση σκέψης με την οποία η ασφάλεια λειτουργεί παράλληλα με τη διαδικασία ανάπτυξης καθώς συμβαίνει και έχει πολύ βαθύτερη διακυβέρνηση, φράγματα και ικανότητες ανίχνευσης και απόκρισης μέσα σε αυτό το περιβάλλον. Αυτό σημαίνει να σκεφτείτε κριτικά ποια εργαλεία χρησιμοποιούνται, ποιο контέκστ καταναλώνουν, ποιες πολιτικές πρέπει να κυβερνούν, και ποιες ενέργειες λαμβάνουν σε πραγματικό χρόνο.

Εργαλεία όπως το Cursor, το Claude Code και το GitHub Copilot γίνονται τυποποιημένα στις ροές εργασίας των dévelopers. Πού βλέπετε τους μεγαλύτερους κενούς ασφαλείας όταν οι ομάδες υιοθετούν αυτά τα εργαλεία χωρίς einen στρώμα διακυβέρνησης;

Ο μεγαλύτερος κενός είναι η ορατότητα. Σε πολλές οργανώσεις, αυτά τα εργαλεία εξαπλώνονται γρήγορα και χωρίς μια επίσημη ανασκόπηση. Οι ομάδες ασφαλείας συχνά δεν γνωρίζουν ποιοι πράκτορες χρησιμοποιούνται, πώς ρυθμίζονται, ποια δεδομένα μπορούν να προσεγγίσουν, ή ποια εξωτερικά συστήματα συνδέονται. Αυτό δημιουργεί ένα σκιώδες πρόβλημα AI, το οποίο είναι παρόμοιο με το σκιώδες IT σε αρχή, απλώς γρηγορότερο και πιο δυναμικό.

Ο δεύτερος μεγαλύτερος κενός είναι η έλλειψη επιβαλλόμενων πολιτικών. Οι περισσότερες οργανώσεις μπορεί να έχουν οδηγίες, αλλά οι οδηγίες μόνοι τους δεν βοηθούν πολύ όταν ένας déveloper κινείται γρήγορα μέσα στο IDE. Χωρίς διακυβέρνηση στο επίπεδο του εργαλείου και της ροής εργασίας, οι ομάδες κινδυνεύουν να έχουν υπερ-αδειασμένα εργαλεία που δεν ανταποκρίνονται στα πρότυπα της επιχείρησης. Αυτά τα εργαλεία δεν είναι απαραίτητα κακά, αλλά η υιοθέτησή τους χωρίς διακυβέρνηση σημαίνει ότι κλιμακώνετε την ταχύτητα ανάπτυξης χωρίς να κλιμακώνετε τον έλεγχο.

Ένας τρίτος αναδυόμενος κενός είναι ότι όλοι μπορούν να γίνουν dévelopers – αυτό που ονομάζουμε dévelopers-πολίτες, χρησιμοποιώντας εργαλεία “vibe coding”. Όταν ο οικονομικός άνθρωπος χρησιμοποιεί το Claude Code για να αυτοματοποιήσει διαδικασίες και να συνδεθεί με εσωτερικά συστήματα, αυτό δημιουργεί potεντικό κίνδυνο και είναι ένα τεράστιο τυφλό σημείο ακόμη και σήμερα.

Η Backslash επικεντρώνεται στην ασφάλεια του ολόκληρου οικοσυστήματος ανάπτυξης AI και όχι μεμονωμένων εργαλείων. Γιατί αυτή η πλήρης προσέγγιση είναι απαραίτητη, και τι συμβαίνει αν οι οργανώσεις συνεχίζουν να αντιμετωπίζουν αυτούς τους κινδύνους σε απομόνωση;

Επειδή ο κίνδυνος δεν κάθεται καθαρά μέσα σε οποιοδήποτε προϊόν στη στοίβα σας. Η ανάπτυξη που βασίζεται στο AI είναι εγγενώς ένα πρόβλημα οικοσυστήματος επειδή λειτουργεί σε πολλά διαφορετικά σημεία, χρησιμοποιώντας πολλά διαφορετικά εργαλεία. Το IDE, το μοντέλο, οι πράκτορες, οι διακομιστές MCP, τα εξωτερικά plugins, οι ταυτότητες και οι συνδεδεμένες πηγές δεδομένων όλες επηρεάζουν τι χτίζεται και πώς. Οι οργανώσεις δεν стандαρδοποιούν σκόπιμα σε ένα μόνο εργαλείο επειδή οι σχετικές τους δυνάμεις μετατοπίζονται τόσο γρήγορα. Αν ασφαλίσετε μόνο ένα σημείο σε αυτή τη αλυσίδα, εξακολουθείτε να χάνετε πώς ο κίνδυνος μετακινείται στο σύστημα.

Η προώθηση αναδύεται ως ένα νέο επίπεδο προγραμματισμού. Πώς πρέπει οι οργανώσεις να προσεγγίσουν την ασφάλεια των προτροπών και την πρόληψη ζητημάτων όπως η ένεση προτροπής, η διαρροή δεδομένων ή η χειραγώγηση;

Οι προτροπές διαμορφώνουν ολοένα και περισσότερο τη λογική και τη συμπεριφορά. Σε πολλές περιπτώσεις, είναι αποτελεσματικά ένα νέο επίπεδο ελέγχου για τη δημιουργία λογισμικού. Αυτό σημαίνει ότι χρειάζονται πολιτική, παρακολούθηση και φράγματα όπως ο κώδικας ή οι ορισμοί υποδομής θα. Πρακτικά, αυτό ξεκινά με τον περιορισμό του τι μπορούν να προσεγγίσουν οι προτροπές και ποίες ενέργειες μπορούν να προκαλέσουν. Επίσης, σημαίνει τον ορισμό κανόνων προτροπής που ευθυγραμμίζονται με τις προσδοκίες ασφαλείας και ποιότητας, την πρόληψη της έκθεσης ευαίσθητων δεδομένων μέσω παραθύρων контέκστ, και την παρακολούθηση για προσπάθειες χειραγώγησης όπως η ένεση προτροπής ή η α間接η ανακατεύθυνση. Και επίσης περιλαμβάνει την εξασφάλιση ότι οι κανόνες οι ίδιοι δεν χρησιμοποιούνται ως πισωπόρτες για ένεση προτροπής. Το ευρύτερο σημείο είναι ότι δεν ασφαλίζετε την προώθηση με την οδηγία των dévelopers και των πρακτόρων να “είναι προσεκτικοί”. Ασφαλίζετε την προώθηση ενσωματώνοντας ελέγχους στο περιβάλλον όπου συμβαίνει η προώθηση.

Οι διακομιστές MCP και οι ικανότητες των πρακτόρων εισάγουν δυναμικές συνδέσεις μεταξύ συστημάτων. Από μια άποψη ασφαλείας, αντιπροσωπεύουν αυτοί τον μεγαλύτερο νέο διαύλου κινδύνου στην ανάπτυξη που οδηγείται από το AI;

Οι διακομιστές MCP και οι ικανότητες των πρακτόρων αντιπροσωπεύουν ένα σημαντικό νέο επίπεδο κινδύνου επειδή ορίζουν πώς τα συστήματα AI συνδέονται και αλληλεπιδρούν με τον πραγματικό κόσμο. Οι ικανότητες ορίζουν τι μπορεί να κάνει ένας πράκτορας, ενώ ο MCP επεκτείνει την πρόσβασή του σε контέκστ και συστήματα. Μαζί, διαμορφώνουν την πραγματική συμπεριφορά του πράκτορα. Αν αυτά τα επίπεδα δεν ελέγχονται στενά, οι οργανώσεις χάνουν την ορατότητα σε τι είναι ικανά τα εργαλεία AI τους και τι πραγματικά κάνουν. Η μετάβαση από τη γέννηση κώδικα σε ενέργειες είναι αυτό που κάνει αυτή την περιοχή τόσο κρίσιμη για την ασφάλεια, και γίνονται πιο απρόβλεπτες όταν τις συνδέετε μαζί.

Μια από τις κεντρικές θεματικές σας είναι το “τμήμα του Ναι” – ενεργοποίηση της ασφάλειας χωρίς να επιβραδύνετε τους dévelopers. Πώς ισορροπείτε την προστασία σε πραγματικό χρόνο με την ταχύτητα των dévelopers σε περιβάλλοντα όπου η ταχύτητα είναι κρίσιμη;

Η ασφάλεια δημιουργεί τριβή όταν συμβαίνει αργά ή είναι αποσυνδεδεμένη από το πώς οι dévelopers εργάζονται στην πραγματικότητα. Γίνεται πολύ πιο αποτελεσματική όταν είναι ενσωματωμένη trực tiếp στη ροή εργασίας και επικεντρωμένη σε αυτό που πραγματικά μετράει. Αυτό έχει ήταν μέρος της σκέψης μας από την αρχή της Backslash, και έχει ακόμη μεγαλύτερη σημασία τώρα στην ανάπτυξη που οδηγείται από το AI.

Βλέπετε μια αύξηση των μη τεχνικών χρηστών που κατασκευάζουν λογισμικό χρησιμοποιώντας εργαλεία AI. Πώς αλλάζει η άνοδος των non-developer “vibe coders” το τοπίο απειλών;

Εκτείνει το τοπίο απειλών με δύο τρόπους. Πρώτον, αυξάνει δραματικά τον αριθμό των ατόμων που μπορούν να παράγουν εκπαιδευμένα outputs χωρίς να κατανοούν τις επιπτώσεις ασφαλείας. Δεύτερον, δημιουργεί μια ψευδή αίσθηση ασφάλειας επειδή τα εργαλεία κάνουν την ανάπτυξη να φαίνεται συνομιλητική και χαμηλής τριβής.

Μακροπρόθεσμα 12 έως 24 μήνες, ποιοι τύποι επιθέσεων ή ευπαθειών περιμένετε να αναδυθούν ειδικά λόγω των ροών ανάπτυξης που βασίζονται στο AI;

Περιμένουμε πολλές από τις κοινές ευπαθειές κώδικα να αποφευχθούν αρχικά μέσω βελτιώσεων στα LLMs themselves, ή μέσω καλύτερων ενσωματωμένων κανόνων προτροπής στο “χαρνές” που περιβάλλει αυτά τα εργαλεία. Αν τώρα βλέπουμε μια αύξηση του όγκου των ευπαθειών απλώς λόγω της αυξημένης ταχύτητας, αυτό θα διορθωθεί. Και αυτό που δεν διορθώνεται θα κυνηγηθεί από την AI-ενεργοποιημένη SAST και SCA (μερικά από τα οποία θα παρέχονται επίσης από τους προμηθευτές πλατφόρμας AI, π.χ. Claude Code Security και project Glasswing).

Ωστόσο, περιμένω χειρότερους αποτελέσματα όταν πρόκειται για εκθέσεις λόγω της χρήσης μη ελεγμένων και μη επιτηρούμενων εργαλείων AI στην ανάπτυξη εφαρμογών – όπως ανοιχτού κώδικα πράκτορες (OpenClaw είναι ένα καλό παράδειγμα), οι οποίοι έχουν πολύ κακές προεπιλογές ασφαλείας σε συνδυασμό με μια βάση χρηστών της οποίας η γνώση ασφαλείας υπερβαίνεται από τον ενθουσιασμό τους για το “vibe coding”.

Ως συνέπεια, πιστεύω ότι θα δούμε μια μετατόπιση προς επιθέσεις που στοχεύουν το ίδιο το οικοσύστημα ανάπτυξης και όχι μόνο τα συστήματα παραγωγής. Όταν το AI γίνει μέρος του πώς δημιουργείται το λογισμικό, οι επιτιθέμενοι θα επικεντρωθούν στην χειραγώγηση των εργαλείων και των συνδέσεων που διαμορφώνουν αυτή τη διαδικασία, αποτελεσματικά危害 το λογισμικό πριν από την ανάπτυξή του.

Ευχαριστούμε για τη μεγάλη συνέντευξη, οι αναγνώστες που επιθυμούν να μάθουν περισσότερα πρέπει να επισκεφθούν Backslash Security.