Snyk 被评为 Forrester Wave™：2026 年第四季度智能体开发安全工具领导者
安全公司 Snyk 宣布，在 Forrester 2026 年第四季度的“智能体开发安全工具”评测中被评为领导者，并在战略类别拿到最高分。背景是 AI 编程智能体大量进入开发流程，它们会安装软件包、连接外部服务、执行命令，绕过传统只扫描代码的安全检查，还可能在很短时间内被攻击者利用。Snyk 的做法是把安全防护放进智能体和 AI 编程工具的工作流程里，在代码生成时拦截风险，并记录哪些模型、智能体和外部服务在运行、能访问哪些数据，同时用动态测试验证漏洞是否真能被利用。对读者的意义是：如果你的团队在用 AI 写代码或跑智能体，这套思路提供了一个参考——安全和治理需要跟上智能体带来的新风险。需要注意的是，这是厂商对第三方评测结果的自我宣传，文章没有说明这些能力何时向所有客户开放，部分描述来自 Snyk 自己的产品数据。
文中可用工具
- Snyk AI Security PlatformSnyk 的安全平台，用于在开发者与 AI 编程智能体工作流中做安全防护和治理。
- Evo by SnykSnyk 的产品，文章标题称其用于保护 AI 驱动开发的各个环节，具体能力原文未详细说明。
- MCP serversAI 智能体连接外部工具和数据的服务端，文章提到它们可能带来未经安全团队审查的供应链风险。
评论 · 分享第一个看法