米マイクロソフト傘下のGitHubは2026年10月22日、自律コーディングAIエージェントやCI/CDパイプラインを標的としたサプライチェーン攻撃を未然に防ぐ新セキュリティ機能「Package Firewall（パッケージ・ファイアウォール）」のパブリックプレビューを開始しました。開発者が直接手作業を行わず、AIエージェントが自律的にライブラリを導入する現代の開発環境を保護します。
本機能は、開発環境やエージェントと外部のオープンソースレジストリ（npmなど）の間にインライン型プロキシとして介在します。AIエージェントがコマンドを実行してパッケージをダウンロードする際、パッケージのメタデータや実バイナリ、依存関係ツリーをリアルタイムに自動精査し、既知の脅威や不審なコードを瞬時にブロックします。
特に有効なのが、公開直後の新規パッケージに対する「隔離待機（クールダウン）ポリシー」の設定と、インストール前後に自動実行される不正スクリプトの検知機能です。AIエージェントが幻覚や名前のタイポ（タイポスクワッティング）によって悪意ある偽パッケージを導入しようとした場合でも、ファイアウォールが即座に通信を遮断します。
コーディングエージェントの自律性が高まり、人間が全コードを目視確認しないままデプロイまで進むケースが増加するなかで、パッケージ調達の入り口を固める防御層の重要性は急速に高まっています。GitHubが開発インフラ層にAI専用の検疫ゲートを標準配備したことで、エージェント駆動型開発の安全基準が大きく引き上げられました（一次ソース：GitHub 公式ブログ）。