✓ Sobrevivió Puesto 1 de 18 propuestasIndie Seguridad 4 nov 2026

Detección de manipulación para configuraciones de agentes de IA y servidores MCP

Escanea de forma continua las máquinas de los desarrolladores en busca de plugins de agentes instalados en silencio, hooks autoaprobados y endpoints MCP remotos no autorizados en Claude Code, Codex y Cursor.

Abrir el debate ↗

Un brief listo para pegar en Claude Code, Cursor o cualquier agente de programación (en inglés).

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Tamper detection for AI agent configs and MCP servers
What it is: Continuously scans developer machines for silently installed agent plugins, self-approved hooks, and rogue remote MCP endpoints in Claude Code, Codex, and Cursor.
Who pays: Platform/security engineering leads at 100–2,000 person software companies rolling out AI coding agents; $200–800/mo team plan or $5–15/seat from the security tooling budget.
Closest alternatives: mcp-scan (Invariant Labs/Snyk), Snyk / Cisco AI security posture tools, generic EDR like CrowdStrike or Defender for Endpoint
The gap: Existing tools are point-in-time MCP scanners or generic endpoint agents; none continuously watch the actual agent-host config files (plugin marketplaces, hooks.state trusted hashes, MCP endpoint registrations) across a fleet of dev machines, diff them, alert on self-approval patterns, and offer one-click rollback.
Why now: The MCP/agent-plugin ecosystem exploded in the last ~12 months and this exact incident (1464 points, top of HN) just demonstrated a mainstream vendor abusing the installation surface; agent host trust models are new and unguarded.
Moat to build toward: A growing rule corpus of agent-host file formats, trust-record schemas, and known-bad installer behaviors across Claude Code/Codex/Cursor and future hosts; org-wide baseline data creates switching cost.
Biggest risk: Agent hosts (Anthropic, OpenAI) harden their own installers and ship built-in integrity checks, commoditizing the detection layer.

First three steps:
1. Build a CLI that snapshots and diffs ~/.codex, ~/.claude, and Cursor config trees, flagging new plugins, hooks, trusted_hash entries, and remote MCP URLs.
2. Ship a detection ruleset for self-approval patterns (installer writing its own trust record) plus a rollback/uninstall command per host.
3. Add a lightweight team mode that uploads diffs to a dashboard with alerts for security leads.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

Total6.5/10

Dolor7

Disposición a pagar6

Momento8

Hueco6

Foso5

Viabilidad7

A favor

Quién paga

Responsables de plataforma e ingeniería de seguridad en empresas de software de 100 a 2.000 personas que despliegan agentes de programación con IA; plan de equipo de 200–800 USD/mes o 5–15 USD por usuario desde el presupuesto de herramientas de seguridad.

Lo que dijo la gente · 3

El instalador de Postman instaló plugins automáticamente en Codex y Claude Code, escribió su propio trusted_hash para aprobar su hook de inicio y registró un endpoint MCP remoto sin consentimiento del usuario. Del artículo ↗
Un comentarista señala el incidente como una elusión del modelo de confianza del harness de agentes, una inyección de prompts y un registro silencioso de un endpoint MCP remoto saliente. Leer el comentario ↗
Otro comentarista descubrió que Postman enviaba por proxy solicitudes con datos sensibles sin permiso, y solo lo detectó mediante reglas de firewall. Leer el comentario ↗

Parafraseado del debate. Sigue los enlaces para ver los comentarios originales.

Competidores y hueco

mcp-scan (Invariant Labs/Snyk)Snyk / Cisco AI security posture toolsgeneric EDR like CrowdStrike or Defender for Endpoint

Las herramientas existentes son escáneres puntuales de MCP o agentes de endpoint genéricos. Ninguna vigila de forma continua los archivos de configuración reales de los hosts de agentes (marketplaces de plugins, hashes de confianza de hooks.state, registros de endpoints MCP) en toda una flota de máquinas de desarrollo, ni los compara, alerta ante patrones de autoaprobación u ofrece reversión con un clic.

Por qué ahora

El ecosistema de MCP y de plugins de agentes creció mucho en los últimos ~12 meses, y este incidente (1464 puntos, primero en HN) acaba de demostrar que un proveedor conocido abusó de la superficie de instalación. Los modelos de confianza de los hosts de agentes son nuevos y no tienen protección.

Foso · 5/10

Un corpus creciente de reglas sobre formatos de archivos de hosts de agentes, esquemas de registros de confianza y comportamientos maliciosos de instaladores conocidos en Claude Code, Codex, Cursor y futuros hosts. Los datos de referencia de toda la organización generan costos de cambio.

En contra

Equipo rojo: mcp-scan es puntual y los EDR no son específicos de hosts de agentes. La comparación continua a nivel de flota de los registros de confianza de agentes, con reversión, es una brecha real, recién demostrada y con un momento muy favorable.
Qué la haría fracasar: Los propios hosts de agentes (Anthropic, OpenAI) refuerzan sus instaladores y lanzan verificaciones de integridad integradas, lo que convierte la capa de detección en un producto básico.

Empezar

Primeros tres pasos: Crear una CLI que tome instantáneas y compare los árboles de configuración de ~/.codex, ~/.claude y Cursor, marcando nuevos plugins, hooks, entradas trusted_hash y URLs MCP remotas.
Publicar un conjunto de reglas de detección para patrones de autoaprobación (un instalador que escribe su propio registro de confianza) más un comando de reversión o desinstalación por host.
Añadir un modo de equipo ligero que suba las diferencias a un panel con alertas para los responsables de seguridad.
Debate original: Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1464 puntos477 comentariosDe la historiaArtículo enlazado

Traducido del inglés. Leer el original

#	Puntuación	Idea	Tipo	Categoría	Dolor	Pago	Momento	Hueco	Foso	Viable
1	6.4	Plataforma de operaciones para flotas de Mac de compilación sin pantallaSoftware de gestión de flotas que automatiza la recuperación, el desbloqueo y la creación de imágenes de racks de Mac sin pantalla usados como nodos de CI.	Indie	DevTools	7	6	7	6	5	7
2	6.2	Pruebas adversariales continuas para stacks de defensa contra fraudeUn servicio de red team que ataca tus reglas y modelos antifraude con defraudadores adaptativos simulados, midiendo qué tan rápido se elude cada defensa antes de que los atacantes reales la descubran.vía Show HN	Venture	Seguridad	7	6	6	7	5	5

A favor

En contra

Empezar

Más de esta edición