事件经过
10月8日，Tenable扩展了CyberAgents Exchange，推出Exchange Inspector，这是一个三阶段的社区AI组件审查流程：Tenable One AI Exposure技能检查（提示注入、硬编码密钥）、OpenAI GPT网络模型评估，以及Tenable研究员运行时验证，跨三个堆栈层测试15类问题。首批三个通过审查的技能（SOC Hunter、Remediation Priority & Impact Agent、Splunk Cloud Security Skill）作为Tenable参与OpenAI Daybreak Defense Network的一部分发布。
影响分析
这是OpenAI Daybreak Defense Network的首个重要产出，开始为开源代理市场（携带凭据的代理/技能/MCP服务器）提供类似软件供应链审查的信任层——回答了“部署之前这个代理会做什么”的问题，且位于厂商中立的目录中。
适用范围
使用开源代理/技能/MCP服务器的安全团队应在生产部署前检查通过Inspector审查的列表；厂商应将其视为AI组件供应链保障的模板。