Cadena de suministro de agentes de IA: MCP y skills

Únete a la lista de lanzamiento

La plataforma

Lo que ve el sensor

Lo que hace la consola

Las comprobaciones

Activas por defecto, cada una con su corrección

Marcos

Evaluados de serie

Más soluciones

El resto de lo que cubre el sensor

Leer

Postura

Revisa lo que instalan los agentes antes de que se ejecute y contén lo que no debe estar.

Skills, servidores MCP, extensiones y paquetes llegan a los equipos de desarrollo sin ticket. ZYBE lista cada uno en cuanto se instala, lo coteja con vulnerabilidades conocidas, hace que un revisor de IA lo lea en busca de instrucciones ocultas y lo retiene para revisión.

El inventario de un endpoint: servidores MCP, un plugin, extensiones y un agente, cada uno con su estado de revisión

Paquetes con vulnerabilidades conocidas, cotejados con OSV, y paquetes marcados como maliciosos

Servidores MCP sin versión fijada o a los que se accede por HTTP sin cifrar

Skills y subagentes que un revisor de IA lee en busca de comportamiento encubierto

Paquetes instalados desde una URL, en bloque o publicados hace pocos días

Todo lo nuevo queda sin revisar hasta que alguien lo aprueba

Bloquea un paquete, servidor o skill y todos los endpoints lo rechazan en diez segundos

Una exportación AI-BOM del parque para el auditor

Paquete con vulnerabilidad conocida

Paquete malicioso

Servidor MCP sin versión fijada

Skill sospechosa

Instalación desde URL