Cisco, agent savunması için ortak bir dil olarak tanımlanan Project Quarry'yi tanıttı ve saldırı çılgınlığındaki AI agent'larını tespit etmeye yönelik bir aracı açık kaynak olarak yayımladı. Sürüm, savunuculara agent trafiğini tanımlamak için ortak bir sözlük sunuyor; böylece tespit mantığı her satıcı için yeniden yazılmak yerine bir kez yazılıp ortamlar arasında yeniden kullanılabiliyor. Kapsam ilk raporda ve ikincisinde mevcut.
Önem, örtüşmede yatıyor. Meşru bir agent filosunu tanımlayan aynı runtime kalıpları bir saldırıyı da tanımlar; bu nedenle tespit, yalnızca bir agent runtime'ının varlığına değil, davranışa ve kökene dayanmalıdır. Ortak bir tespit dili, bunu araçlar ve telemetri kaynakları arasında pratik hale getiren şeydir ve dedektörün açık kaynak olarak yayımlanması, özel ayrıştırıcılar geliştiremeyen ekipler için benimseme maliyetini düşürür.
Ayrıca Microsoft, AI agent'larının yeni bir insider risk sınıfı haline geldiği konusunda uyardı, burada bildirildiği üzere. Birlikte okunduğunda, iki haber aynı boşluğa işaret ediyor: agent'lar devredilmiş izinlere sahiptir ve makine hızında hareket eder; bu nedenle kimlik ve davranış kontrollerinin onları açıkça kapsaması gerekir. Sağlanan kapsamdan netleşmeyen şey, Quarry'nin tespit kapsamının ne olduğu, hangi runtime'ları ve telemetri formatlarını desteklediği ve imzalarının nasıl bakımının yapıldığıdır.