AIエージェントのサプライチェーン対策：MCPとスキル

ローンチリストに登録

プラットフォーム

センサーが見るもの

コンソールが行うこと

チェック項目

最初から有効、すべてに修正策付き

フレームワーク

標準で評価

その他のソリューション

センサーがカバーするそのほかの領域

読む

ポスチャー

エージェントがインストールするものを実行前にレビューし、不要なものを封じ込める。

スキル、MCPサーバー、拡張機能、パッケージは、申請なしで開発者マシンに入ってきます。ZYBEはインストールされた瞬間にそれぞれを一覧化し、既知の脆弱性と照合し、隠れた指示がないかAIレビュアーに読ませ、レビューが終わるまで保留にします。

あるエンドポイントのインベントリ。MCPサーバー、プラグイン、拡張機能、エージェントが、それぞれのレビュー状態とともに表示されています

OSVと照合した既知の脆弱性があるパッケージと、悪意があると判定されたパッケージ

バージョンが固定されていない、または暗号化されていないHTTPで接続するMCPサーバー

不審な挙動がないかAIレビュアーが読み取ったスキルとサブエージェント

URLからインストールされたパッケージ、一括インストールされたパッケージ、公開から数日のパッケージ

新しいものはすべて、誰かが承認するまで未レビュー

パッケージ、サーバー、スキルをブロックすれば、10秒以内にすべてのエンドポイントが拒否

監査人向けに環境全体のAI-BOMをエクスポート

既知の脆弱性があるパッケージ

悪意あるパッケージ

バージョン未固定のMCPサーバー

不審なスキル

URLからのインストール