Lieferkettensicherheit für KI-Agenten: MCP-Server, Skills

Auf die Launch-Liste

Die Plattform

Was der Sensor sieht

Was die Konsole tut

Die Prüfungen

Standardmäßig aktiv, jede mit Lösung

Frameworks

Ab Werk bewertet

Weitere Lösungen

Was der Sensor sonst noch abdeckt

Lesen

Sicherheitslage

Prüfen, was die Agenten installieren, bevor es läuft, und eindämmen, was nicht sein soll.

Skills, MCP-Server, Erweiterungen und Pakete landen ohne Ticket auf Entwicklerrechnern. ZYBE listet jeden Eintrag, sobald er installiert ist, gleicht ihn mit bekannten Schwachstellen ab, lässt ihn von einem KI-Prüfer auf versteckte Anweisungen lesen und hält ihn zur Prüfung zurück.

Das Inventar eines Endpoints: MCP-Server, ein Plugin, Erweiterungen und ein Agent, jeweils mit Prüfstatus

Pakete mit bekannten Schwachstellen, abgeglichen mit OSV, und als schädlich markierte Pakete

MCP-Server ohne feste Version oder über unverschlüsseltes HTTP erreichbar

Skills und Subagenten, von einem KI-Prüfer auf verdecktes Verhalten gelesen

Pakete, über eine URL oder massenhaft installiert oder erst vor Tagen veröffentlicht

Alles Neue bleibt ungeprüft, bis jemand es freigibt

Blockieren Sie ein Paket, einen Server oder Skill, und jeder Endpoint lehnt es innerhalb von zehn Sekunden ab

Ein AI-BOM-Export der Umgebung für den Auditor

Paket mit bekannter Schwachstelle

Schädliches Paket

MCP-Server ohne feste Version

Verdächtiger Skill

Installation über URL