Bitport · 2026-10-29

A Cisco nyílt forráskódú Quarry eszközzel szűri az MI-ügynökök gyanús lépéseit

A Cisco közkinccsé tette a Quarry nevű viselkedéselemző motorját, amely az MI-ügynökök veszélyes tevékenységeinek azonosításában segítheti a biztonsági csapatokat.

A Cisco közkinccsé tette a Quarry nevű viselkedéselemző motorját. Az eszköz a teljes munkamenetet vizsgálja, ezért az egymást követő lépések közötti összefüggéseket is felismeri. Amy Chang, a Cisco mesterséges intelligenciához kötődő fenyegetésekkel és biztonsági kutatással foglalkozó részlegének vezetője szerint ez a Quarry egyik legfontosabb újítása.

A Cisco szerint a Quarry a Hugging Face-incidenst is megelőzhette volna, mert észrevehette volna, hogy az OpenAI ügynöke az elszigetelt tesztkörnyezetből külső szerverhez akar kapcsolódni. Az eszköz a feladat közben megszerzett hitelesítő adatok másik szolgáltatásban való felhasználását is jelezhette volna. A működés szabályalapú, ezért a szervezetek saját környezetükre szabhatják a figyelt műveleteket és eseménysorozatokat.

A Quarry a nagy nyelvi modellekkel folytatott beszélgetéseket, az ügynökök eszközhasználatát, a többfordulós interakciókat, az MCP-kapcsolatokat és a multimodális bemeneteket is kezeli. A forráskód a GitHubon érhető el, telepítési útmutatókkal, konfigurációs példákkal és induló szabálykészlettel. A fejlesztők a Claude Code-hoz, a Codexhez és más MCP-kompatibilis ügynökökhöz használható bővítményeket is közzétettek.

Miért számít?

A Cisco szerint a szabályalapú észlelés a gyanús minták dokumentálásában és felülvizsgálatában segít, de kiegészítő rétegként, nem helyettesítésként működik az ügynökök folyamatát felügyelő megoldások és az emberi ellenőrzés mellett.

Az eredeti megnyitása (Bitport)

Eredeti cím: Nyílt forrású eszközzel vadászik elszabadult MI-ügynökökre a Cisco