Snyk Agent Scan
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : Snyk
Scanner de sécurité open source de Snyk pour les agents IA, les serveurs MCP et les skills d'agents. Il découvre les composants installés sur la machine et les analyse contre des risques comme l'injection de prompt, le contenu non fiable, les données privées, les capacités destructrices et l'empoisonnement d'outils (tool poisoning). L'analyse est réalisée par l'API hébergée Agent Scan, et la version 0.6 et suivantes s'exécute avec uvx snyk-agent-scan. Le scan démarre localement les serveurs MCP stdio définis dans la configuration, ce qui impose de la prudence sur les configurations non fiables.
Valeur métier
Destiné aux équipes sécurité et plateforme qui inventorient et auditent les agents IA et serveurs MCP présents sur les postes de travail ou dans les projets. Permet un scan ponctuel ou un suivi qui remonte vers une instance Snyk Evo pour la supervision centralisée. Limites : analyse dépendante de l'API hébergée par Snyk, compte et jeton Snyk requis, et des données de configuration transmises à ce service.
Valeur IA
Détecte les risques d'injection et d'empoisonnement dans les agents IA et serveurs MCP installés.
Tags : mcp, agent-security, prompt-injection, tool-poisoning, scanner, open-source