Les coding agents étendent la supply chain aux dépôts, skills et serveurs MCP

Les failles GitSpawn montrent que la surface d’attaque commence avant même le modèle. Codex, Claude Code, Cursor et d’autres agents ont exécuté des commandes fournies par la configuration Git d’un dépôt, hors sandbox et sans approbation. Le risque vient donc aussi de la plomberie locale utilisée automatiquement pour collecter le contexte du projet.

Tenable traite désormais agents, skills, serveurs MCP et playbooks comme des composants à auditer avant déploiement. Son CyberAgents Exchange AI Inspector combine modèles cyber OpenAI, inspection Tenable et revue humaine. Le registre dépasse cent composants communautaires : la confiance n’est plus attachée à l’agent seul, mais à chaque extension qu’il charge.

JFrog pousse cette logique dans la chaîne de livraison : registres gouvernés pour plugins, skills, MCP et packages d’agents, versions épinglées, scanning sémantique et politiques allow/deny directement dans les IDE. Pour les développeurs, un coding agent doit désormais être sécurisé comme un build system : entrées vérifiées, dépendances immuables, permissions bornées et provenance traçable.