AI-агенти для коду · Ризик · OWASP LLM03 Supply Chain

Доповнення, яке вантажить агент, є у списку

Деякі MCP-сервери, скіли й розширення мають відомі проблеми: версія з опублікованою вадою, пакет, який видалили, хост, що роздає зразки. NeuroShield звіряє твої з підписаним списком.

Чому це важливо

Доповнення працює з твоїм доступом. Коли відомо, що воно погане, виправити зазвичай просто: оновити до виправленої версії або прибрати.

Що в списку

ТипЩо це означає
Версія з відомою вадоюВиправлена в пізнішій версії, яку називає список.
Видалений пакетПакет прибрали з його реєстру.
Відомий хост чи зразокДоповнення звертається до вже відомого або збігається з ним.

Як виправити

Прибери або видали

Прибери його з налаштувань агента або видали.

Або онови

До версії, яку список називає виправленою.

Підписаний список, оновлюється без оновлення апки

Список приходить з нашого сервера з підписом, і апка перевіряє підпис, перш ніж ним користуватися. Записи - це факти з джерелами, а не здогадки.

Питання

Він перевіряє кожне доповнення онлайн?

Ні. Список завантажується і звіряється на твоєму комп'ютері; нічого про твої доповнення не надсилається.

Подивись на своїх агентів

Перевірка безкоштовна: скільки в тебе агентів і що вони можуть. Деталі й виправлення - у Shields.