✓ صمدت المرتبة 1 من 18 مقترحةمستقل الأمن 4 نوفمبر 2026

كشف العبث في إعدادات وكلاء الذكاء الاصطناعي وخوادم MCP

يفحص أجهزة المطورين باستمرار بحثًا عن إضافات الوكلاء المثبتة بصمت، والخطافات (hooks) التي توافق على نفسها، ونقاط نهاية MCP البعيدة غير المصرح بها في Claude Code وCodex وCursor.

افتح النقاش ↗

موجز جاهز للصق في Claude Code أو Cursor أو أي وكيل برمجة (بالإنجليزية).

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Tamper detection for AI agent configs and MCP servers
What it is: Continuously scans developer machines for silently installed agent plugins, self-approved hooks, and rogue remote MCP endpoints in Claude Code, Codex, and Cursor.
Who pays: Platform/security engineering leads at 100–2,000 person software companies rolling out AI coding agents; $200–800/mo team plan or $5–15/seat from the security tooling budget.
Closest alternatives: mcp-scan (Invariant Labs/Snyk), Snyk / Cisco AI security posture tools, generic EDR like CrowdStrike or Defender for Endpoint
The gap: Existing tools are point-in-time MCP scanners or generic endpoint agents; none continuously watch the actual agent-host config files (plugin marketplaces, hooks.state trusted hashes, MCP endpoint registrations) across a fleet of dev machines, diff them, alert on self-approval patterns, and offer one-click rollback.
Why now: The MCP/agent-plugin ecosystem exploded in the last ~12 months and this exact incident (1464 points, top of HN) just demonstrated a mainstream vendor abusing the installation surface; agent host trust models are new and unguarded.
Moat to build toward: A growing rule corpus of agent-host file formats, trust-record schemas, and known-bad installer behaviors across Claude Code/Codex/Cursor and future hosts; org-wide baseline data creates switching cost.
Biggest risk: Agent hosts (Anthropic, OpenAI) harden their own installers and ship built-in integrity checks, commoditizing the detection layer.

First three steps:
1. Build a CLI that snapshots and diffs ~/.codex, ~/.claude, and Cursor config trees, flagging new plugins, hooks, trusted_hash entries, and remote MCP URLs.
2. Ship a detection ruleset for self-approval patterns (installer writing its own trust record) plus a rollback/uninstall command per host.
3. Add a lightweight team mode that uploads diffs to a dashboard with alerts for security leads.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

الإجمالي6.5/10

الألم7

الاستعداد للدفع6

التوقيت8

الفجوة6

الخندق5

قابلية التنفيذ7

مع

من سيدفع

قادة هندسة المنصات والأمن في شركات البرمجيات التي تضم من 100 إلى 2,000 موظف وتطبّق أدوات البرمجة بالذكاء الاصطناعي؛ خطة الفريق بسعر 200 إلى 800 دولار شهريًا، أو من 5 إلى 15 دولارًا للمقعد من ميزانية أدوات الأمن.

ماذا قال الناس · 3

قام مثبّت Postman بتثبيت إضافات تلقائيًا في Codex وClaude Code، وكتب trusted_hash الخاص به للموافقة على خطاف بدء التشغيل، وسجّل نقطة نهاية MCP بعيدة دون موافقة المستخدم. من المقال ↗
يصف أحد المعلقين الحادثة بأنها تحايل على نموذج ثقة مضيف الوكيل، وحقن أوامر (prompt injection)، وتسجيل صامت لنقطة نهاية MCP خارجية. اقرأ التعليق ↗
اكتشف معلق أن Postman كان يمرر طلبات تحتوي بيانات حساسة دون إذن، ولم يلاحظ ذلك إلا عبر قواعد الجدار الناري. اقرأ التعليق ↗

مُعاد صياغته من النقاش. اتبع الروابط لقراءة التعليقات الأصلية.

المنافسون والفجوة

mcp-scan (Invariant Labs/Snyk)Snyk / Cisco AI security posture toolsgeneric EDR like CrowdStrike or Defender for Endpoint

الأدوات الموجودة إما ماسحات MCP تعمل للحظة واحدة، وإما وكلاء نقاط نهاية عامون. لا توجد أداة تراقب باستمرار ملفات إعداد مضيفات الوكلاء الفعلية (أسواق الإضافات، وقيم trusted_hash في hooks.state، وتسجيلات نقاط نهاية MCP) عبر أسطول من أجهزة المطورين، ثم تقارن التغييرات، وتنبّه عند أنماط الموافقة الذاتية، وتتيح التراجع بنقرة واحدة.

لماذا الآن

توسع نظام MCP وإضافات الوكلاء بشكل كبير خلال نحو 12 شهرًا الماضية. وقد أظهرت هذه الحادثة (1464 نقطة، في صدارة Hacker News) أن بائعًا معروفًا يستغل سطح التثبيت. كما أن نماذج ثقة مضيفات الوكلاء جديدة وغير محمية.

الخندق · 5/10

مجموعة قواعد متنامية تشمل صيغ ملفات مضيفات الوكلاء، ومخططات سجلات الثقة، وسلوكيات المثبتات الضارة المعروفة عبر Claude Code وCodex وCursor والمضيفات المستقبلية. كما أن بيانات خط الأساس على مستوى المؤسسة تخلق كلفة تبديل مرتفعة.

ضد

الفريق الأحمر: mcp-scan يعمل للحظة واحدة، وأدوات EDR لا تفهم مضيفات الوكلاء تحديدًا. أما المقارنة المستمرة على مستوى الأسطول لسجلات ثقة الوكلاء مع إمكانية التراجع فهي فجوة حقيقية، ثبتت حديثًا، وتوقيتها قوي.
ما الذي قد يُفشلها: قد تحصّن شركات مضيفات الوكلاء (Anthropic وOpenAI) مثبّتاتها وتطلق فحوصات سلامة مدمجة، فتتحول طبقة الكشف إلى سلعة عادية.

البداية

الخطوات الثلاث الأولى: بناء أداة سطر أوامر تلتقط لقطات من مجلدات ~/.codex و~/.claude وإعدادات Cursor وتقارن بينها، مع تنبيه عند الإضافات الجديدة والخطافات وإدخالات trusted_hash وعناوين MCP البعيدة.
إصدار مجموعة قواعد كشف لأنماط الموافقة الذاتية (مثبّت يكتب سجل الثقة الخاص به)، مع أمر تراجع أو إلغاء تثبيت لكل مضيف.
إضافة وضع فريق خفيف يرفع الفروقات إلى لوحة تحكم فيها تنبيهات لقادة الأمن.
النقاش الأصلي: Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1,464 نقطة477 تعليقًامن القصةالمقال المرتبط

مترجم من الإنجليزية. اقرأ النص الأصلي

#	التقييم	الفكرة	المسار	الفئة	الألم	الدفع	التوقيت	الفجوة	الخندق	التنفيذ
1	6.4	منصة عمليات لأساطيل بناء Mac بدون شاشةبرنامج لإدارة الأساطيل يؤتمت الاستعادة وفك القفل وإنشاء الصور لمجموعات أجهزة Mac بدون شاشة المستخدمة كعقد بناء في CI.	مستقل	أدوات المطورين	7	6	7	6	5	7
2	6.2	اختبار عدائي مستمر لأنظمة الدفاع ضد الاحتيالخدمة اختبار اختراق تهاجم قواعد الاحتيال ونماذجه بمحتالين متكيفين مُحاكين، وتقيس مدة تجاوز كل دفاع قبل أن يكتشف المهاجمون الحقيقيون الثغرة.عبر Show HN	استثماري	الأمن	7	6	6	7	5	5

مع

ضد

البداية

المزيد من هذا العدد