Détection de falsification des configs d'agents IA et des serveurs MCP
Analyse en continu les machines des développeurs pour détecter les plugins d'agents installés à leur insu, les hooks auto-approuvés et les endpoints MCP distants non autorisés dans Claude Code, Codex et Cursor.
Un brief prêt à coller dans Claude Code, Cursor ou tout agent de code (en anglais).
Pour
- Qui paie
- Responsables de l'ingénierie plateforme et de la sécurité dans des entreprises logicielles de 100 à 2 000 personnes qui déploient des agents de codage IA ; offre équipe à 200–800 $/mois ou 5–15 $/siège, sur le budget outillage sécurité.
- Ce que les gens ont dit · 3
- L'installateur de Postman a installé automatiquement des plugins dans Codex et Claude Code, écrit son propre trusted_hash pour approuver son hook de démarrage et enregistré un endpoint MCP distant sans le consentement de l'utilisateur. Tiré de l'article ↗
- Un commentateur qualifie l'incident de contournement du modèle de confiance du harnais d'agent, d'injection de prompt et d'enregistrement silencieux d'un endpoint MCP distant sortant. Lire le commentaire ↗
- Un commentateur a découvert que Postman faisait transiter des requêtes contenant des données sensibles sans autorisation, et ne l'a repéré qu'avec des règles de pare-feu. Lire le commentaire ↗
Reformulé à partir de la discussion. Suivez les liens pour lire les commentaires d'origine.
- Concurrents et manque
Les outils existants sont des scanners MCP ponctuels ou des agents endpoint génériques. Aucun ne surveille en continu les fichiers de configuration réels des hôtes d'agents (marketplaces de plugins, hashes de confiance dans hooks.state, enregistrements d'endpoints MCP) sur une flotte de machines de développement, ne compare les changements, ne détecte les schémas d'auto-approbation et ne propose de rollback en un clic.
- Pourquoi maintenant
- L'écosystème MCP et les plugins d'agents a explosé au cours des 12 derniers mois, et cet incident (1464 points, en tête de HN) vient de montrer qu'un éditeur grand public abusait de la surface d'installation. Les modèles de confiance des hôtes d'agents sont récents et peu protégés.
- Avantage défensif · 5/10
- Un corpus de règles en croissance qui couvre les formats de fichiers des hôtes d'agents, les schémas des enregistrements de confiance et les comportements d'installateurs malveillants connus pour Claude Code, Codex, Cursor et les futurs hôtes. Les données de référence à l'échelle de l'organisation créent un coût de changement.
Contre
- Équipe rouge
- mcp-scan est ponctuel et les EDR sont agnostiques de l'hôte d'agent. La comparaison continue, à l'échelle de la flotte, des enregistrements de confiance des agents avec rollback constitue un vrai manque, récemment démontré, et le timing est favorable.
- Ce qui la ferait échouer
- Les hôtes d'agents (Anthropic, OpenAI) renforcent leurs propres installateurs et intègrent des contrôles d'intégrité natifs, ce qui banalise la couche de détection.
Démarrer
- Les trois premières étapes
- Créer une CLI qui prend des instantanés et compare les arborescences ~/.codex, ~/.claude et la configuration de Cursor, en signalant les nouveaux plugins, hooks, entrées trusted_hash et URL MCP distantes.
- Livrer un jeu de règles qui détecte les schémas d'auto-approbation (un installateur qui écrit son propre enregistrement de confiance), avec une commande de rollback ou de désinstallation par hôte.
- Ajouter un mode équipe léger qui envoie les différences vers un tableau de bord, avec des alertes pour les responsables sécurité.
- Discussion d'origine
- Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1 464 points477 commentairesDe l'articleArticle lié
Traduit de l'anglais. Lire l'original