Cisco представила Project Quarry, описываемый как общий язык для защиты от агентов, и открыла исходный код инструмента для обнаружения AI-агентов, участвующих в хакерских атаках. Релиз даёт защитникам общий словарь для описания трафика агентов, чтобы логику обнаружения можно было написать один раз и переиспользовать в разных средах, а не пересобирать для каждого вендора. Материалы доступны в первом отчёте и втором.
Значимость заключается в пересечении. Одни и те же runtime-паттерны описывают как легитимный парк агентов, так и вторжение, поэтому обнаружение должно опираться на поведение и происхождение, а не на само наличие runtime агента. Общий язык обнаружения делает это практичным для разных инструментов и источников телеметрии, а открытие исходного кода детектора снижает стоимость внедрения для команд, которые не могут позволить себе собственные парсеры.
Отдельно Microsoft предупредила, что AI-агенты становятся новым классом внутренних угроз, как сообщается здесь. В совокупности оба материала указывают на один и тот же пробел: агенты обладают делегированными разрешениями и действуют со скоростью машины, поэтому средства контроля идентичности и поведения должны явно их охватывать. Из предоставленных материалов остаётся неясным охват обнаружения в Quarry, какие runtime и форматы телеметрии он поддерживает и как поддерживаются его сигнатуры.