Calcalist Tech, Rogue Security'nin kötü niyetli AI kodlama agent'larını milisaniyeler içinde tespit ettiğini bildiriyor. Bu iddia, bir benchmark sonucu değil, çalışma zamanı tespiti için bir gecikme değeridir; haber kapsamı, ilgili agent framework'lerini, dilleri veya yürütme ortamlarını ve tespitin nasıl uygulandığını belirtmiyor.
Buradaki asıl tasarım noktası zamanlamadır. Ürün, olay sonrası değil, kod yürütmesi sırasında agent davranışını hedefliyor; bu da onu geleneksel statik analiz ve bağımlılık taramasından farklı bir konuma yerleştiriyor. Bu araçlar, herhangi bir şey çalışmadan önce kaynak kodu ve manifest dosyalarını inceler. Shell ve depo erişimine sahip bir agent, bu kontrol noktaları arasında işlem yapabilir: klonlama, düzenleme, kurulum, bir ağ uç noktasına çağrı yapma veya araçları hiçbir diff incelemesinin ortaya çıkaramayacağı şekillerde zincirleme. Statik inceleme şunu görür:
Agentic sistemler yayına alan ekipler için bu, yeni gelişen bir araç kategorisine işaret ediyor: süreç ve ağ telemetrisine gösterilen aynı ciddiyetle agent eylemlerinin çalışma zamanı izlenmesi. Haber kapsamından net olmayan şey kapsamdır. Tespitin tool call dizilerini, dosya sistemi yazmalarını, dışa giden istekleri mi yoksa bunların bir alt kümesini mi kapsadığı belirtilmiyor ve hiçbir yanlış pozitif veya kapsam verisi verilmiyor. Milisaniye değeri tek başına tespit kalitesini ortaya koymaz.