Supply chain-aanval op AI-ontwikkelaars

AIR komt uit stealth met 50 miljoen dollar van Sequoia en Greenoaks voor een firewall die skills, plug-ins en MCP-servers van AI-agents doorlicht. Het bedrijf filtert nu al 27 procent van de gevonden add-ons weg.

Beveiligingsbedrijf Island vond ruim 7.600 nep-repository's op GitHub die zich voordoen als AI Skills en MCP-servers. Het venijn: AI-codeeragents als Claude Code en Gemini bevelen ze uit zichzelf aan. Wat dat betekent voor jouw ontwikkelteam.