Apa yang terjadi
Pada 15 Oktober BlueRock (operasi agenik/keamanan) meluncurkan Agentic Trust Registry: analisis otomatis kode agen AI, skill, dan server MCP yang menghasilkan skor kepercayaan 0-100 di seluruh 34 aturan (izin alat MCP, injeksi prompt/metadata, kebenaran OAuth/PKCE, provenans skill/rug-pull, rahasia, SSRF, alat yang terlalu berhak), diklaim 2-10x lebih cepat daripada alat pemindaian yang ada.
Mengapa penting
Saat perusahaan menarik agen, skill, dan server MCP pihak ketiga dari pasar, mereka kekurangan sinyal penapisan untuk kode berbahaya/terlalu berhak. Registry kepercayaan publik dengan aturan penilaian transparan adalah sinyal kepercayaan rantai pasokan baru yang dibutuhkan untuk ekosistem agen, melengkapi alat penapisan enterprise seperti Tenable Exchange Inspector.
Cakupan penerapan
Tim platform dan tim keamanan yang mengadopsi agen/skill/server MCP pihak ketiga harus menggunakan skor kepercayaan dan laporan aturan terperinci dari registry sebagai lapisan penyaringan pra-adopsi.