✓ Выжила 1-е место из 18 предложенныхИнди Безопасность 4 нояб. 2026 г.

Обнаружение подмены конфигов AI-агентов и MCP-серверов

Непрерывно сканирует машины разработчиков на предмет тихо установленных плагинов агентов, самоодобренных хуков и несанкционированных удалённых MCP-эндпоинтов в Claude Code, Codex и Cursor.

Открыть обсуждение ↗

Готовое ТЗ, которое можно вставить в Claude Code, Cursor или любого ИИ-агента для кода (на английском).

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Tamper detection for AI agent configs and MCP servers
What it is: Continuously scans developer machines for silently installed agent plugins, self-approved hooks, and rogue remote MCP endpoints in Claude Code, Codex, and Cursor.
Who pays: Platform/security engineering leads at 100–2,000 person software companies rolling out AI coding agents; $200–800/mo team plan or $5–15/seat from the security tooling budget.
Closest alternatives: mcp-scan (Invariant Labs/Snyk), Snyk / Cisco AI security posture tools, generic EDR like CrowdStrike or Defender for Endpoint
The gap: Existing tools are point-in-time MCP scanners or generic endpoint agents; none continuously watch the actual agent-host config files (plugin marketplaces, hooks.state trusted hashes, MCP endpoint registrations) across a fleet of dev machines, diff them, alert on self-approval patterns, and offer one-click rollback.
Why now: The MCP/agent-plugin ecosystem exploded in the last ~12 months and this exact incident (1464 points, top of HN) just demonstrated a mainstream vendor abusing the installation surface; agent host trust models are new and unguarded.
Moat to build toward: A growing rule corpus of agent-host file formats, trust-record schemas, and known-bad installer behaviors across Claude Code/Codex/Cursor and future hosts; org-wide baseline data creates switching cost.
Biggest risk: Agent hosts (Anthropic, OpenAI) harden their own installers and ship built-in integrity checks, commoditizing the detection layer.

First three steps:
1. Build a CLI that snapshots and diffs ~/.codex, ~/.claude, and Cursor config trees, flagging new plugins, hooks, trusted_hash entries, and remote MCP URLs.
2. Ship a detection ruleset for self-approval patterns (installer writing its own trust record) plus a rollback/uninstall command per host.
3. Add a lightweight team mode that uploads diffs to a dashboard with alerts for security leads.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

Итого6.5/10

Боль7

Готовность платить6

Своевременность8

Ниша6

Защищённость5

Реализуемость7

За

Кто платит

Руководители платформенной и security-инженерии в компаниях разработки на 100–2 000 человек, которые внедряют AI-агенты для кодинга; тарифы $200–800/мес за команду или $5–15 за место из бюджета на security-инструменты.

Что говорили люди · 3

Установщик Postman автоматически ставил плагины в Codex и Claude Code, записывал собственный trusted_hash, чтобы одобрить свой стартовый хук, и регистрировал удалённый MCP-эндпоинт без согласия пользователя. Из статьи ↗
Комментатор называет инцидент обходом модели доверия agent harness, prompt injection и тихой регистрацией исходящего удалённого MCP-эндпоинта. Читать комментарий ↗
Комментатор обнаружил, что Postman без разрешения проксирует запросы с чувствительными данными, и заметил это только благодаря правилам файрвола. Читать комментарий ↗

Пересказ обсуждения. Оригинальные комментарии доступны по ссылкам.

Конкуренты и пробел

mcp-scan (Invariant Labs/Snyk)Snyk / Cisco AI security posture toolsgeneric EDR like CrowdStrike or Defender for Endpoint

Существующие инструменты — это разовые сканеры MCP или общие endpoint-агенты. Никто непрерывно не отслеживает реальные конфиги хост-агентов (маркетплейсы плагинов, доверенные хэши в hooks.state, регистрации MCP-эндпоинтов) на парке машин разработчиков, не сравнивает их между собой, не сигнализирует о паттернах самоодобрения и не предлагает откат в один клик.

Почему сейчас

Экосистема MCP и плагинов для агентов за последние ~12 месяцев резко выросла, а этот инцидент (1464 балла, топ HN) показал, как крупный вендор злоупотребляет каналом установки. Модели доверия хост-агентов новые и не защищены.

Защищённость · 5/10

Растущий набор правил по форматам файлов хост-агентов, схемам записей доверия и известным вредоносным поведениям установщиков для Claude Code, Codex, Cursor и будущих хостов. Базовые данные по всей организации создают издержки переключения.

Против

Красная команда: mcp-scan работает разово, а EDR не ориентирован на хост-агентов. Непрерывное сравнение на уровне парка записей доверия агентов с откатом — реальный и только что продемонстрированный пробел с хорошим таймингом.
Что может её погубить: Хост-агенты (Anthropic, OpenAI) усиливают собственные установщики и встраивают проверки целостности, из-за чего слой обнаружения становится товаром.

Начало

Первые три шага: CLI, который снимает снимки и сравнивает дерево конфигов ~/.codex, ~/.claude и Cursor, отмечая новые плагины, хуки, записи trusted_hash и удалённые MCP-URL.
Набор правил обнаружения паттернов самоодобрения (установщик пишет собственную запись доверия) и команду отката/удаления для каждого хоста.
Лёгкий командный режим, который загружает диффы в дашборд с оповещениями для руководителей безопасности.
Исходное обсуждение: Postman silently auto-installs AI plugins and attempts to share all API data ↗ 1 464 балла477 комментариевИз историиСтатья по ссылке

Переведено с английского. Читать оригинал

#	Оценка	Идея	Тип	Категория	Боль	Оплата	Время	Ниша	Защита	Сделать
1	6.4	Платформа эксплуатации парков headless Mac для сборкиПО для управления парком, которое автоматизирует восстановление, разблокировку и подготовку образов для стоек headless Mac, используемых как CI-узлы сборки.	Инди	Инструменты разработчика	7	6	7	6	5	7
2	6.2	Непрерывное adversarial-тестирование систем защиты от мошенничестваСервис red team, который атакует ваши правила и модели антифрода симулированными адаптивными мошенниками и измеряет, как быстро каждую защиту обходят, пока это не сделали реальные злоумышленники.из Show HN	Венчур	Безопасность	7	6	6	7	5	5

За

Против

Начало

Ещё из этого выпуска