思科发布AI Agent安全扫描器，将安全控制点前移至IDE

思科认为，随着AI Agent通过MCP服务器获得文件系统、API和Shell命令的广泛访问权限，一种危险的“隐式信任”模型正在形成。这带来了新的攻击面，例如通过工具描述进行提示注入、集成受感染的第三方工具以及供应链污染。

为此，思科将其开源扫描器（Skill Scanner, MCP Scanner）集成到IDE扩展中。该工具具备四大核心能力：1）MCP服务器配置扫描，检查隐藏指令和可疑命令；2）Agent技能扫描，分析技能定义中的命令注入和提权风险；3）安全的AI代码生成，在代码生成时嵌入20多个安全领域的防护规则；4）Watchdog监控，持续追踪关键配置文件变更，防止内存投毒和钩子注入。

该工具采用本地优先设计，不传输源代码，并集成至IDE工作流，提供安全仪表盘、内联告警、一键导航和快照恢复等功能。