Calcalist Tech сообщает, что Rogue Security обнаруживает вредоносных AI-агентов для программирования за миллисекунды. Это заявленная цифра задержки обнаружения во время выполнения, а не результат бенчмарка; в материале не уточняются фреймворки агентов, языки или среды исполнения, а также то, как реализовано обнаружение.
Ключевой момент — выбор времени. Продукт нацелен на поведение агента во время исполнения кода, а не постфактум, что отличает его от традиционного статического анализа и сканирования зависимостей. Эти инструменты проверяют исходный код и манифесты до запуска. Агент с доступом к shell и репозиторию может действовать между этими контрольными точками: клонировать, редактировать, устанавливать, обращаться к сетевой конечной точке или выстраивать цепочки инструментов так, что никакой просмотр diff этого не выявит. Статическая проверка видит
Для команд, выпускающих агентные системы, это указывает на формирующуюся категорию инструментов: мониторинг действий агента во время выполнения с той же серьёзностью, что и телеметрия процессов и сети. Что остаётся неясным из материала — это охват. Не указано, покрывает ли обнаружение последовательности tool call, записи в файловую систему, исходящие запросы или некоторое их подмножество, и не приводятся данные о ложноположительных срабатываниях или охвате. Одна лишь цифра в миллисекундах не подтверждает качество обнаружения.