AI Coding Agent Supply Chain Risks

Agent Harness は、コーディングエージェントが実行される環境であり、そのライフサイクルフックは悪意のあるコードが実行される前に乗っ取られ、信頼できるオートメーションを攻撃ベクトルに変えることができます。これは、AI エージェントの周囲のスキャフォルディングの弱点がいかに悪用され、より広いソフトウェアサプライチェーンを侵害するかを示しています。