エージェント型開発のサプライチェーンの実態

約10,000の開発者環境から収集した匿名化テレメトリと、企業環境全体におけるエージェントスキルの分析

AIエージェントは、もはや開発者を支援するだけの存在ではありません。ツールを取り込み、アクションを実行し、本番環境で使えるコードを機械の速度で生成するなど、ソフトウェアを自ら構築しています。そして、MCPサーバー、スキル、インテグレーションといった独自のサプライチェーンを利用します。これらは既存のセキュリティ対策の対象外で、開発者のマシンに直接インストールされています。

調査対象の開発者の半数強が、すでに稼働中のMCPサーバー接続を持っています。また、12人に1人の環境で、現在、HighまたはCriticalの検出事項が見つかっています。

このレポートでは、新たな攻撃対象領域を定量化しています。特定の攻撃が試みられる前から、スキャンした開発者環境に、測定可能なセキュリティリスクがすでに存在することがデータから明らかになりました。

レポートをダウンロードして、以下の内容をご覧ください。

• エージェント型開発の環境：開発者の37%が3つ以上のAIコーディング環境を実行している理由と、ソフトウェアの新たな開発場所であるマシンにとって、それが何を意味するのか。

• 大規模なMCPサプライチェーン：スキャン対象の開発者の半数強（50.8%）が、すでに稼働中のMCPサーバー接続を保有。開発者10,000人未満の環境で、4,524種類の固有のサーバー構成が確認されました。

• すでに内在するリスク：MCPサーバーを使用する開発者の12人に1人で、現在HIGHまたはCRITICALの検出事項が見つかっています。ツールの説明文におけるプロンプトインジェクションも確認されています。

• 第二のサプライチェーン層となるスキル：開発者がインストールしているスキルは平均18個（1台のマシンで最大135個）。そのうち28%が、エージェントを制御されていないサードパーティーコンテンツにさらしており、実際に悪意のあるコードパターンも確認されています。

本レポートは、Snykが2026年に収集・分析した匿名化テレメトリに基づいています。