Cisco 推出了 Project Quarry，称其为面向 agent 防御的共享语言，并开源了一款用于检测正在实施攻击的 AI agent 的工具。该发布为防御者提供了一套描述 agent 流量的通用词汇，使检测逻辑可以编写一次并在不同环境中复用，而不必按厂商逐一重建。相关报道见第一篇报道和第二篇。
其意义在于两者的重叠。描述合法 agent 集群的运行时模式，同样也描述入侵行为，因此检测必须依据行为和来源，而不能仅凭 agent 运行时的存在。共享的检测语言正是让这一点在各类工具和遥测来源之间具备可操作性的关键，而开源检测器则降低了那些无法自建专用解析器的团队的采用成本。
另一方面，Microsoft 警告称 AI agent 正在成为一种新型内部风险，相关报道见此处。综合来看，这两条信息指向同一个缺口：agent 持有委派权限并以机器速度行动，因此身份与行为控制需要明确覆盖它们。从所提供的报道中尚不清楚的是 Quarry 的检测覆盖范围、它支持哪些运行时和遥测格式，以及其签名如何维护。