صدرت Argus كمنصة أمن سيبراني مفتوحة المصدر مبنية حول وكلاء ذكاء اصطناعي. فبدلًا من العمل كمساعد سلبي يجيب عن الاستعلامات عند الطلب، صُمم الوكلاء لاصطياد التهديدات، ما يضعهم أقرب إلى حلقة التحقيق في عمليات الأمن من واجهة المحادثة التي اعتادتها معظم الفرق. وقد ظهر المشروع على Hacker News كإصدار أمني مفتوح المصدر بارز هذا العام.
التفصيل الجدير بالمتابعة ليس منطق الكشف بل نموذج التشغيل. فبمجرد أن يعمل الوكلاء داخل عمليات الأمن، تصبح أذوناتهم ومسارات تدقيقهم جزءًا من السطح المدافَع عنه. فالوكيل القادر على قراءة القياسات عن بُعد والتنقل بين المضيفات أو فتح الحالات يحمل مجموعة صلاحيات يجب تحديد نطاقها وتسجيلها ومراجعتها كأي هوية أخرى في البيئة. هنا تتقاطع الأنظمة الوكيلية وهندسة الأمن، وهنا لا تزال معظم عمليات النشر شحيحة في الأدلة.
لا يذكر التغطية معمارية الوكلاء، ولا نموذج الأذونات، ولا تصميم التدقيق أو التسجيل، ولا كيفية تعامل المشروع مع الاحتواء عندما يتصرف وكيل بناءً على نتيجة إيجابية خاطئة. كما لا يقدم أي معايير قياس أو أرقام نشر أو تقييم مستقل. تلك هي الأسئلة التي سيطرحها الاستوديو قبل التعامل مع أي أداة أمن مدفوعة بالوكلاء كجاهزة للإنتاج. ومع ذلك، فإن Argus مثال عام ملموس على توجيه الوكلاء نحو اصطياد التهديدات بدلًا من المساعدة العامة، وهو يجعل مشكلة الأذونات والتدقيق مرئية في مجال لا يمكن تجاهلها فيه.