Apa yang terjadi
Pada 27 Okt 2026, CSA menerbitkan analisis (penulis dari Akto) yang berargumen bahwa agen pengkodean AI di endpoint pengembang berjalan sebagai pengembang, memegang kredensial pengembang, dan mengambil instruksi dari apa pun yang mereka baca — menjadikan CLI/IDE sebagai permukaan serangan baru. Ini merinci injeksi prompt tidak langsung (misalnya CurXecute CVE-2025-54135, ekstensi Amazon Q yang disusupi), batas persetujuan point-in-time (ekstensi yang memperbarui otomatis, server MCP yang mengambil paket terbaru, kasus postmark-mcp 15-versi-bersih-sebelum-berbahaya), dan kesenjangan dalam tinjauan risiko AI pihak ketiga (82% perusahaan memiliki agen AI yang tidak diketahui; 53% telah melihat agen melebihi izin). Ini mengusulkan model tata kelola: inventarisasi setiap agen/ekstensi/keahlian/server MCP, jalankan registry MCP yang disetujui dengan pinning, terapkan hak istimewa paling sedikit sesuai panduan agentik OWASP, pagari prompt dan panggilan alat, pindahkan rahasia ke vault, perlakukan file aturan/konfigurasi sebagai kode, catat setiap panggilan alat, dan tunjuk satu pemilik.
Mengapa penting
Ini mengungkap permukaan serangan agentik yang kurang diperhatikan — agen pengkodean AI dan ekosistem ekstensi/MCP mereka — serta mode kegagalan tinjauan pihak ketiga point-in-time, yang sebagian besar program risiko vendor tidak mencakupnya. Ini memberikan kontrol tata kelola praktis yang selaras dengan OWASP bagi organisasi yang menerapkan asisten pengkodean AI secara besar-besaran.
Tindakan yang diperlukan
Perluas tinjauan risiko AI pihak ketiga ke ekstensi agen, keahlian, dan server MCP; implementasikan registry MCP yang disetujui/dipin dan izin hak istimewa paling sedikit untuk agen pengkodean; catat dan pantau setiap panggilan alat dan perlakukan prompt/berkas sebagai input yang tidak tepercaya.