事件经过
2026年6月23日宣布（GA 6月29日）：Snyk Evo ADS添加了三层执行平面——（1）代理供应链安全扫描MCP服务器和技能的已知漏洞和工具描述中的提示注入；（2）实时代理行为治理在操作执行前强制执行策略；（3）可信代码生成评估确保AI生成的代码在提交前被扫描。基于来自~10,000个开发人员环境的Snyk遥测：50.8%已具有实时MCP连接，1/12有HIGH/CRITICAL发现，检测到4,524个独特的MCP服务器配置。
影响分析
Snyk是主导的开发人员安全平台（数百万开发人员）；在开发人员工作流中嵌入代理式安全——而不是作为单独产品——是这个市场中最高杠杆的分发模式。对MCP服务器的供应链扫描填补了其他供应商在此规模上没有的空白。
适用范围
使用Snyk的DevSecOps和AppSec团队应立即激活Evo ADS；对于开发人员使用具有MCP集成的AI编码助手的组织尤为关键。