Snyk telah mengumumkan Secure At Inception, rangkaian perangkat baru yang bertujuan untuk memperkuat keamanan pengembangan perangkat lunak AI. Berbasis teknologi Model Context Protocol (MCP), perangkat inovatif ini bertujuan untuk memastikan keamanan sejak tahap awal pengkodean. Perangkat ini mencakup pemindaian keamanan waktu nyata selama pembuatan kode, wawasan tentang komponen Generative AI , dan pemindai untuk mendeteksi kerentanan MCP khusus AI. Inisiatif ini merespons tren "vibe coding" yang terus berkembang, di mana pengembang menggunakan perintah tingkat tinggi untuk menginstruksikan agen AI, yang menuntut perubahan dalam praktik keamanan untuk mengatasi peningkatan risiko kerentanan.

CEO perusahaan, Peter MacKay, menekankan pentingnya mengintegrasikan langkah-langkah keamanan sejak tahap awal proses pengembangan perangkat lunak. Pendekatan Snyk melangkah lebih jauh dari strategi keamanan "Shift Left" tradisional, menyediakan solusi yang dirancang khusus untuk konstruksi perangkat lunak berbasis AI yang mulus. Perangkat Secure At Inception kini menjadi bagian dari Platform Kepercayaan AI Snyk, yang memperkuat komitmen perusahaan untuk menyediakan solusi keamanan yang komprehensif.

Snyk juga mengumumkan Server MCP-nya, yang saat ini masih dalam tahap akses awal. Server ini memungkinkan agen AI untuk menjalankan pemindaian keamanan Snyk langsung dalam alur kerja mereka, mendukung berbagai mesin pemindaian. Integrasi ini memungkinkan pengembang untuk mempertahankan produktivitas sekaligus memastikan pemeriksaan keamanan dilakukan pada tahap pembuatan kode. Selain itu, AI Bill of Materials (AI-BOM) Snyk telah diperluas untuk menyediakan perangkat tata kelola bagi rantai pasokan berbasis AI, sehingga memungkinkan visibilitas yang lebih baik terhadap komponen MCP untuk compliance dan manajemen risiko.

Akhirnya, Snyk mengakuisisi Invariant Labs, memperkuat kapabilitas MCP dan pertahanan ancaman berbasis agen. Perusahaan mengumumkan pratinjau kerangka kerja Toxic Flow Analysis (TFA), yang mengidentifikasi kerentanan unik pada lingkungan berbasis agen. Kerangka kerja ini kini menjadi bagian dari Pemindai Keamanan MCP Snyk dan membantu tim keamanan secara proaktif mengatasi potensi ancaman. Dengan mengintegrasikan keahlian Invariant Labs dalam risiko zero-day, Snyk semakin memperkuat posisi kepemimpinannya dalam keamanan berbasis AI dan pertahanan terhadap ancaman AI tingkat lanjut. Untuk informasi lebih lanjut tentang produk dan layanan Snyk, silakan kunjungi situs web perusahaan.