“책임지는 사람이 없다”: AI 코딩 에이전트가 아무도 관리하지 않는 패키지를 설치하고 있다

AI 코딩 에이전트가 패키지, 의존성, 플러그인, 확장 프로그램을 스스로 설치하면서 기업의 새로운 공급망 리스크가 커지고 있다.

Aikido Security는 핵심 문제를 ‘책임 공백’으로 본다. 자율 도구가 무엇을 추가하는지 명확히 소유·검토하는 주체가 없다는 것이다.

Aikido는 위험한 설치를 실시간으로 검사·차단하는 Aikido Endpoint와, 지속적인 AI 침투 테스트용 Aikido Infinite를 출시했다.

Socket, Endor Labs, Chainguard, Snyk, Arcjet, Mobb Security 등도 AI 개발 공격면의 각기 다른 영역을 겨냥하며 시장에 대응하고 있다.