Dentro de la cadena de suministro del desarrollo agéntico
Telemetría anonimizada de casi 10,000 entornos de desarrollo, además de un análisis de las habilidades de los agentes en entornos empresariales
Los agentes de IA ya no se limitan a asistir a los desarrolladores. Ahora crean software de forma activa: incorporan herramientas, ejecutan acciones y generan código listo para producción a velocidad de máquina. Y consumen su propia cadena de suministro: servidores MCP, habilidades e integraciones instalados directamente en las máquinas de los desarrolladores, fuera de los controles de seguridad existentes.
Poco más de la mitad de los desarrolladores encuestados ya tiene conexiones activas con servidores MCP, y 1 de cada 12 presenta un hallazgo Alto o Crítico en su configuración actual.
Este informe cuantifica esta nueva superficie de ataque. Los datos muestran una exposición medible a riesgos de seguridad que ya está presente en los entornos de desarrollo analizados, antes de que se haya intentado un ataque específico.
Descarga el informe para conocer:
La superficie del desarrollo agéntico: por qué el 37 % de los desarrolladores usa tres o más entornos de programación con IA y qué implica esto para las máquinas donde ahora se crea software.
La cadena de suministro de MCP a escala: poco más de la mitad de los desarrolladores analizados (50.8 %) ya tiene conexiones activas con servidores MCP: 4,524 configuraciones únicas de servidores entre menos de 10,000 desarrolladores.
Riesgos ya incorporados: 1 de cada 12 desarrolladores con servidores MCP tiene hoy un hallazgo ALTO o CRÍTICO, incluida una inyección de instrucciones confirmada en las descripciones de herramientas.
Las habilidades, la segunda capa de la cadena de suministro: los desarrolladores tienen un promedio de 18 habilidades instaladas (hasta 135 en una sola máquina); el 28 % expone a los agentes a contenido de terceros sin control, y ya se han detectado patrones de código malicioso.
Este informe se basa en telemetría anonimizada recopilada y analizada por Snyk en 2026.