✓ Sopravvissuta 1ª su 18 proposteIndie Sicurezza 4 nov 2026

Rilevamento di manomissioni per configurazioni di agenti AI e server MCP

Analizza in modo continuo i computer degli sviluppatori alla ricerca di plugin di agenti installati in silenzio, hook auto-approvati ed endpoint MCP remoti non autorizzati in Claude Code, Codex e Cursor.

Apri la discussione ↗

Un brief pronto da incollare in Claude Code, Cursor o qualsiasi agente di programmazione (in inglese).

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Tamper detection for AI agent configs and MCP servers
What it is: Continuously scans developer machines for silently installed agent plugins, self-approved hooks, and rogue remote MCP endpoints in Claude Code, Codex, and Cursor.
Who pays: Platform/security engineering leads at 100–2,000 person software companies rolling out AI coding agents; $200–800/mo team plan or $5–15/seat from the security tooling budget.
Closest alternatives: mcp-scan (Invariant Labs/Snyk), Snyk / Cisco AI security posture tools, generic EDR like CrowdStrike or Defender for Endpoint
The gap: Existing tools are point-in-time MCP scanners or generic endpoint agents; none continuously watch the actual agent-host config files (plugin marketplaces, hooks.state trusted hashes, MCP endpoint registrations) across a fleet of dev machines, diff them, alert on self-approval patterns, and offer one-click rollback.
Why now: The MCP/agent-plugin ecosystem exploded in the last ~12 months and this exact incident (1464 points, top of HN) just demonstrated a mainstream vendor abusing the installation surface; agent host trust models are new and unguarded.
Moat to build toward: A growing rule corpus of agent-host file formats, trust-record schemas, and known-bad installer behaviors across Claude Code/Codex/Cursor and future hosts; org-wide baseline data creates switching cost.
Biggest risk: Agent hosts (Anthropic, OpenAI) harden their own installers and ship built-in integrity checks, commoditizing the detection layer.

First three steps:
1. Build a CLI that snapshots and diffs ~/.codex, ~/.claude, and Cursor config trees, flagging new plugins, hooks, trusted_hash entries, and remote MCP URLs.
2. Ship a detection ruleset for self-approval patterns (installer writing its own trust record) plus a rollback/uninstall command per host.
3. Add a lightweight team mode that uploads diffs to a dashboard with alerts for security leads.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

Totale6.5/10

Problema7

Disponibilità a pagare6

Tempismo8

Vuoto di mercato6

Fossato5

Fattibilità7

A favore

Chi paga

Responsabili di platform engineering e sicurezza in aziende software da 100 a 2.000 dipendenti che adottano agenti di codifica AI; piano team da 200-800 $/mese oppure 5-15 $ per postazione dal budget per gli strumenti di sicurezza.

Cosa ha detto la gente · 3

L'installer di Postman ha installato automaticamente plugin in Codex e Claude Code, ha scritto il proprio trusted_hash per approvare il proprio hook di avvio e ha registrato un endpoint MCP remoto senza il consenso dell'utente. Dall'articolo ↗
Un commentatore definisce il caso un aggiramento del modello di fiducia dell'agent harness, una prompt injection e una registrazione silenziosa di un endpoint MCP remoto in uscita. Leggi il commento ↗
Un commentatore ha scoperto che Postman inoltrava richieste con dati sensibili senza autorizzazione, notandolo solo tramite le regole del firewall. Leggi il commento ↗

Parafrasato dalla discussione. Segui i link per i commenti originali.

Concorrenti e lacuna

mcp-scan (Invariant Labs/Snyk)Snyk / Cisco AI security posture toolsgeneric EDR like CrowdStrike or Defender for Endpoint

Gli strumenti esistenti sono scanner MCP puntuali o agenti generici per endpoint. Nessuno controlla in modo continuo i file di configurazione reali degli host degli agenti (marketplace dei plugin, hash fidati in hooks.state, registrazioni degli endpoint MCP) su una flotta di macchine di sviluppo, li confronta, segnala i pattern di auto-approvazione o offre un rollback con un clic.

Perché ora

L'ecosistema di MCP e dei plugin per agenti è esploso negli ultimi 12 mesi e questo caso (1464 punti, in cima su HN) ha appena mostrato un fornitore noto che abusa della superficie di installazione. I modelli di fiducia degli host degli agenti sono nuovi e privi di protezioni.

Fossato · 5/10

Un corpus crescente di regole sui formati dei file degli host di agenti, sugli schemi dei record di fiducia e sui comportamenti di installer noti come dannosi per Claude Code, Codex, Cursor e host futuri. I dati di baseline a livello di organizzazione creano costi di cambio.

Contro

Red team: mcp-scan è puntuale e gli EDR non sono specifici per gli host degli agenti. Il confronto continuo a livello di flotta dei record di fiducia degli agenti, con rollback, è un vuoto reale, appena dimostrato, e con tempistiche favorevoli.
Cosa la farebbe fallire: Gli host di agenti (Anthropic, OpenAI) rafforzano i propri installer e introducono controlli di integrità integrati, rendendo il livello di rilevamento una commodity.

Partire

I primi tre passi: Creare una CLI che cattura snapshot e confronta gli alberi di configurazione di ~/.codex, ~/.claude e Cursor, segnalando nuovi plugin, hook, voci trusted_hash e URL MCP remoti.
Rilasciare un set di regole di rilevamento per i pattern di auto-approvazione (installer che scrive il proprio record di fiducia) più un comando di rollback o disinstallazione per ogni host.
Aggiungere una modalità team leggera che carica i diff su una dashboard con avvisi per i responsabili della sicurezza.
Discussione originale: Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1464 punti477 commentiDalla storiaArticolo collegato

Tradotto dall'inglese. Leggi l'originale

#	Punteggio	Idea	Tipo	Categoria	Problema	Pagare	Tempo	Vuoto	Fossato	Fattib.
1	6.4	Piattaforma operativa per flotte di build Mac headlessSoftware di gestione flotte che automatizza ripristino, sblocco e imaging per rack di Mac headless usati come nodi di build CI.	Indie	DevTools	7	6	7	6	5	7
2	6.2	Test avversariali continui per gli stack di difesa antifrodeUn servizio di red team che attacca le regole e i modelli antifrode con frodatori adattivi simulati, misurando quanto rapidamente ogni difesa viene aggirata prima che i veri attaccanti se ne accorgano.via Show HN	Venture	Sicurezza	7	6	6	7	5	5

A favore

Contro

Partire

Altro da questo numero