AIエージェント設定とMCPサーバーの改ざん検知
開発者のマシンを継続的にスキャンし、Claude Code、Codex、Cursorに無断でインストールされたエージェントプラグイン、自己承認されたフック、不正なリモートMCPエンドポイントを検出します。
Claude Code や Cursor などのコーディングエージェントにそのまま貼れる概要（英語）です。
総合6.5/10
課題の深刻さ7
支払い意欲6
タイミング8
市場の空白6
参入障壁5
実現性7
賛成
- 誰が払うか
- 100〜2,000名規模のソフトウェア企業でAIコーディングエージェントを展開している、プラットフォーム/セキュリティエンジニアリングのリーダー。チームプランは月額$200〜800、またはセキュリティツール予算から$5〜15/シートを支払う想定。
- 議論での声 · 3
- Postmanのインストーラーが、CodexとClaude Codeにプラグインを自動インストールし、起動時フックを承認するために独自のtrusted_hashを書き込み、ユーザーの同意なしにリモートMCPエンドポイントを登録しました。 記事から ↗
- コメントは、この事例をエージェントハーネスの信頼モデルの回避、プロンプトインジェクション、外向きのリモートMCPエンドポイントの無断登録として指摘しています。 コメントを読む ↗
- あるコメント投稿者は、Postmanが許可なく機密データを含むリクエストを中継していることを発見しており、それはファイアウォールのルールで初めて気づいたとのことです。 コメントを読む ↗
議論の内容を要約したものです。元のコメントはリンクからどうぞ。
- 競合と空白
既存ツールは、時点ごとのMCPスキャナーか汎用のエンドポイントエージェントに限られます。エージェントホストの実際の設定ファイル（プラグインマーケットプレイス、hooks.stateの信頼済みハッシュ、MCPエンドポイントの登録情報）を開発マシン群全体で継続的に監視し、差分を取り、自己承認のパターンを検知して、ワンクリックでロールバックできる製品はありません。
- なぜ今か
- 過去約12か月でMCPとエージェントプラグインのエコシステムが急拡大しました。今回の事例（HNで1464ポイント、トップ掲載）は、主流ベンダーがインストール経路を悪用する様子を示しました。エージェントホストの信頼モデルは新しく、守りが手薄です。
- 参入障壁 · 5/10
- Claude Code、Codex、Cursor（今後登場するホストも含む）の設定ファイル形式、信頼記録のスキーマ、既知の不正なインストーラーの挙動に関するルールのコーパスが増えていきます。組織全体のベースラインデータが乗り換えコストを生みます。
反対
- レッドチーム
- mcp-scanは時点ごとのスキャンであり、EDRはエージェントホストを認識しません。エージェントの信頼記録を全端末で継続的に差分取得し、ロールバックまで行う製品は、タイミングも良く、今回実際に示された本物の空白領域です。
- 失敗するとしたら
- エージェントホスト（AnthropicやOpenAI）が自社のインストーラーを強化し、組み込みの整合性チェックを提供すれば、検知レイヤーがコモディティ化します。
始め方
- 最初の3ステップ
- ~/.codex、~/.claude、Cursorの設定ツリーをスナップショットして差分を取り、新しいプラグイン、フック、trusted_hashのエントリ、リモートMCPのURLを検出するCLIを作る。
- 自己承認パターン（インストーラーが自身の信頼記録を書き込む挙動）を検出するルールセットと、ホストごとのロールバック/アンインストールコマンドを提供する。
- 差分をダッシュボードにアップロードし、セキュリティリード向けにアラートを出す軽量のチームモードを追加する。
- 元の議論
- Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1,464 ポイントコメント 477 件投稿からリンク先の記事
英語からの翻訳です。 原文を読む