CiscoがAIエージェント検知エンジン公開

Project Quarryは、Ciscoがすでに保守する検知ツールの系譜に連なる。同社はQuarryを、Snortが悪意あるネットワークトラフィックに対して果たした役割や、YARAがルールベースのマルウェア識別で果たした役割に似た、エージェント行動評価の「共通言語」を提供するものと位置づける。

この設計は、Ciscoの研究者が現行の検知手法に見いだしたギャップに由来する。多くのツールはプロンプトインジェクションの試みや攻撃ツールの呼び出しといった個別のやり取りを検査するが、行動が起きた文脈を見落とす。Quarryは代わりにエージェントのセッション全体を分析し、ルールがイベントを関連付けられるようにする。例えば、機密ファイルの読み取り後、定義された時間内に外部送信が続いた場合にルールが所見を生成し、両方の行動の証拠を保持する。

Ciscoのチームは、ルールだけでは思考連鎖の監視やその他の人による監督の代わりにはならないと認めつつ、他のチームがレビューし、テストし、自らのエージェントに適用できるパターンの記録に役立つとしている。オープンソースの手法は、Changの言葉どおり、完全な解決策を待つのではなく、防御側がそれぞれに見える問題の断片を共有できるようにすることを意図している。