무슨 일이 있었나
10월 8일, Tenable은 CyberAgents Exchange를 Exchange Inspector로 확장했다. 이는 커뮤니티 AI 구성 요소에 대한 3단계 검증을 제공한다: Tenable One AI Exposure 스킬 검사(프롬프트 주입, 하드코딩된 비밀), OpenAI GPT 사이버 모델 평가, 그 다음 Tenable 연구원의 런타임 검증으로, 세 가지 스택 계층에서 15개 문제 클래스를 테스트한다. 처음 세 가지 검증된 스킬(SOC Hunter, Remediation Priority & Impact Agent, Splunk Cloud Security Skill)은 Tenable의 OpenAI Daybreak Defense Network 참여의 일환으로 출시되었다.
왜 중요한가
이것은 OpenAI Daybreak Defense Network의 첫 주요 산출물이며, 오픈소스 에이전트 마켓플레이스(자격 증명을 보유한 에이전트/스킬/MCP 서버)에 소프트웨어 공급망 검증과 유사한 신뢰 계층을 제공하기 시작한다. 이는 '배포하기 전에 이 에이전트가 무엇을 할 것인가'라는 질문에 벤더 중립적 디렉토리에서 답한다.
적용 범위
오픈소스 에이전트/스킬/MCP 서버를 사용하는 보안 팀은 프로덕션 배포 전에 Inspector 검증 목록을 확인해야 한다. 벤더들은 이를 AI 구성 요소 공급망 보증의 템플릿으로 주시해야 한다.