Apa yang terjadi
Pada 21 Okt, BeyondTrust mengumumkan GA of AI Agent Security di Pathfinder Platform (endpoint Windows/macOS), memberikan kontrol waktu nyata atas tindakan agen AI individual tanpa membatasi tindakan yang sama untuk manusia. Ini disertai dengan riset Phantom Labs yang menunjukkan sekitar 1,28 juta perintah shell dari sekitar 132 ribu prompt dalam empat minggu (~10 per prompt) dan 85% pengguna agen coding memiliki setidaknya satu server MCP (rata-rata 4,35).
Mengapa penting
Bukti konkret mengenai kesenjangan amplifikasi agen/perintah dan permukaan serangan perluasan MCP. Ini adalah pemain lama yang berfokus pada hak istimewa yang merilis produk keamanan agen produksi, bukan beta, yang ditujukan untuk membatasi tindakan agen di endpoint.
Cakupan penerapan
Pelanggan BeyondTrust/Pathfinder dan tim perusahaan yang mengatur alat coding agentik (Claude Code, Codex, server MCP) harus mengevaluasinya untuk kebijakan tindakan per-agen dan kontrol hak istimewa.