CycodeがWorkstation Protectionを追加し、AIコーディングエージェントを標的としたプロンプトポイズニング攻撃による悪意ある・疑わしいパッケージのダウンロードをブロック

9月23日、CycodeはADLC ProtectionプラットフォームにおいてWorkstation Protectionの早期アクセスを発表しました。これは、脅威インテリジェンスに対するパッケージダウンロードのリアルタイム検査に加え、最近更新された（未検証の）パッケージが開発者のマシンやAIコーディングエージェントに到達する前にブロックするクールダウンポリシーを備えています。

AIコーディングエージェントはますます自律的に依存関係をインストールするようになっており、攻撃者はリポジトリを汚染し、悪意のあるプロンプトを使用してエージェントを欺き、侵害されたパッケージを取得させようとしています。インストール時点が、スキャナーがコードを確認する前の、最初のサプライチェーン制御ポイントとなっています。

Cycodeを使用しているDevSecOpsチームは、特にClaude Code/Codexスタイルのエージェントが依存関係を自動インストールする環境において、インストール時にパッケージポリシーを適用するためにWorkstation Protectionを試用すべきです。