Supply chain degli agenti AI: server MCP e skill

Entra nella lista di lancio

La piattaforma

Cosa vede il sensore

Cosa fa la console

I controlli

Attivi di default, ognuno con la sua correzione

Framework

Valutati senza configurazione

Altre soluzioni

Tutto il resto che copre il sensore

Leggi

Postura

Verifica ciò che installano gli agenti prima che giri, e contieni ciò che non deve.

Skill, server MCP, estensioni e pacchetti arrivano sulle macchine degli sviluppatori senza un ticket. ZYBE elenca ciascuno appena viene installato, lo confronta con le vulnerabilità note, lo fa leggere a un revisore AI in cerca di istruzioni nascoste e lo trattiene per la revisione.

L'inventario di un endpoint: server MCP, un plugin, estensioni e un agente, ognuno con il suo stato di revisione

Pacchetti con vulnerabilità note, confrontati con OSV, e pacchetti segnalati come malevoli

Server MCP non vincolati a una versione o raggiunti in HTTP non cifrato

Skill e subagent analizzati da un revisore AI in cerca di comportamenti occulti

Pacchetti installati da un URL, in massa o pubblicati negli ultimi giorni

Tutto ciò che è nuovo resta da verificare finché qualcuno non lo approva

Blocca un pacchetto, un server o una skill e ogni endpoint lo rifiuta entro dieci secondi

Un export AI BOM del parco macchine per l'auditor

Pacchetto con vulnerabilità nota

Pacchetto malevolo

Server MCP senza versione fissa

Skill sospetta

Installazione da URL