何が起きたか
10月8日、TenableはCyberAgents ExchangeをExchange Inspectorで拡張した。これはコミュニティAIコンポーネントの3段階審査である: Tenable One AI Exposureスキル検査(プロンプトインジェクション、ハードコードされたシークレット)、OpenAI GPTサイバーモデル評価、そしてTenableリサーチャーによるランタイム検証で、3つのスタックレイヤーにわたって15のイシュークラスをテストする。最初の3つの審査済みスキル(SOC Hunter、Remediation Priority & Impact Agent、Splunk Cloud Security Skill)は、TenableのOpenAI Daybreak Defense Network参加の一環として出荷された。
なぜ重要か
これはOpenAI Daybreak Defense Networkの最初の主要成果であり、オープンソースエージェントマーケットプレイス(認証情報を運ぶエージェント/スキル/MCPサーバー)に、ソフトウェアサプライチェーン審査に類似した信頼レイヤーを提供し始めるものである — 「デプロイ前にこのエージェントが何をするのか」という問いに、ベンダー非依存のディレクトリで答えるものだ。
適用範囲
オープンソースのエージェント/スキル/MCPサーバーを消費するセキュリティチームは、本番デプロイ前にInspector審査済みのリストを確認すべきである。ベンダーはこれをAIコンポーネントのサプライチェーン保証のテンプレートとして注目すべきである。