Skip to main content

Por dentro da cadeia de suprimentos do desenvolvimento agentivo

Telemetria anonimizada de quase 10 mil ambientes de desenvolvimento, além de uma análise de competências de agentes em ambientes corporativos

Os agentes de IA já não estão apenas ajudando desenvolvedores. Eles estão criando software ativamente: incorporando ferramentas, executando ações e gerando código pronto para produção na velocidade das máquinas. E também consomem uma cadeia de suprimentos própria: servidores MCP, competências e integrações instalados diretamente nas máquinas dos desenvolvedores, fora dos controles de segurança existentes.

Pouco mais da metade dos desenvolvedores que entrevistamos já tem conexões ativas com servidores MCP, e 1 em cada 12 tem hoje um achado de gravidade alta ou crítica em sua configuração.

Este relatório quantifica essa nova superfície de ataque. Os dados mostram uma exposição mensurável a riscos de segurança já presente nos ambientes de desenvolvimento analisados, antes mesmo de qualquer tentativa de ataque específica.

Baixe o relatório para conhecer:

  • A superfície do desenvolvimento agentivo: por que 37% dos desenvolvedores usam três ou mais ambientes de programação com IA e o que isso significa para as máquinas onde o software é criado hoje.

  • A cadeia de suprimentos MCP em larga escala: pouco mais da metade dos desenvolvedores analisados (50,8%) já tem conexões ativas com servidores MCP: são 4.524 configurações exclusivas de servidores entre menos de 10 mil desenvolvedores.

  • Riscos já presentes: 1 em cada 12 desenvolvedores com servidores MCP tem hoje um achado de gravidade ALTA ou CRÍTICA, incluindo casos confirmados de injeção de prompt nas descrições de ferramentas.

  • Competências, a segunda camada da cadeia de suprimentos: os desenvolvedores têm, em média, 18 competências instaladas (até 135 em uma única máquina), e 28% expõem agentes a conteúdo de terceiros sem controle. Também há padrões de código malicioso confirmados em circulação.

Este relatório se baseia em telemetria anonimizada coletada e analisada pela Snyk, em 2026.

Baixe agora