ADR
Sichert Enterprise-KI-Agenten durch Erkennung, Beobachtbarkeit, Bedrohungserkennung und Sicherheits-Benchmarking.
Überwachen Sie Endpunkt-KI-Werkzeuge, bewerten Sie Agenten-Sicherheitsrisiken und erkennen Sie Angriffe mithilfe einer Dual-Agenten-Architektur.
ADR ist ein von Uber entwickeltes Enterprise-Sicherheitsframework zur Erkennung und Überwachung von KI-Agenten, die auf Mitarbeiterendpunkten und kundenseitigen Support-Tools ausgeführt werden. Sie sollten es verwenden, wenn Sie Einblick in Shadow-AI-Software, MCP-Server und agentische Prompt-Injection-Angriffe benötigen. Es bietet praxiserprobte Telemetriedatenerfassung und Bedrohungs-Benchmarking für Infrastruktur-Sicherheitsteams.
Was es ist
ADR erstellt Bestände installierter KI-Anwendungen, erfasst Agenten-Ausführungstraces über Tools wie Cursor und Claude Code hinweg und führt Bedrohungs-Benchmarks über 17 Angriffstechniken aus. Die Dual-Agenten-Erkennungs-Engine kombiniert eine anfängliche Filterung mit hoher Trefferquote (High-Recall) mit tiefgehendem Reasoning bei verdächtigen Sitzungen. Beachten Sie, dass Komponenten zur automatisierten Aktionsprävention und zum Offline-Red-Teaming von dieser Open-Source-Veröffentlichung ausgeschlossen sind.
Für wen
Dieses System eignet sich für Enterprise-Cybersicherheitsteams, IT-Infrastrukturadministratoren und Sicherheitsforscher, die das Verhalten von KI-Agenten auf Unternehmensendpunkten überprüfen. Es eignet sich nicht für einzelne Entwickler, die eine leichtgewichtige Firewall suchen, oder für nicht-technische Teams, die nicht in der Lage sind, Python-Umgebungen und LLM-API-Integrationen zu verwalten.
Wichtige Funktionen
Endpoint AI Discovery
Erfasst lokale KI-Anwendungen, CLI-Agenten, IDE-Erweiterungen, Laufzeiten und Model-Context-Protocol-Server, um unbekannte Oberflächen zu kennzeichnen.
Cross-Platform Agent Observability
Erfasst normalisierte Telemetrie, Tool-Ausführung und Benutzerabsicht über wichtige KI-Entwicklungstools hinweg auf macOS, Linux und Windows.
Security Attack Benchmarking
Bewertet Abwehrmaßnahmen gegen 17 Agenten-Angriffstechniken unter Verwendung von über 300 synthetischen Aufgaben und 134 MCP-Server-Umgebungen.
Dual-Agent Threat Detection
Sichtet potenzielle Bedrohungen mit leichtgewichtigen Filtern, bevor verdächtige Sitzungen an tiefere LLM-basierte Reasoning-Engines weitergeleitet werden.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Bei Produktionseinsätzen bei Uber bewährt und bei der MLSys 2026 angenommen.
- Erfasst normalisierte Telemetrie über wichtige KI-Tools hinweg, einschließlich Cursor, Claude Code, Codex und Gemini CLI.
- Enthält über 300 Benchmark-Aufgaben und 134 MCP-Server-Umgebungen für defensive Tests.
- Unterstützt schlüsselfreie Offline-Tests mit Llama-Firewall-Baselines.
Schwächen
- Funktionen zur Aktionsprävention sind in der Open-Source-Codebasis nicht enthalten.
- Der Betrieb des primären Dual-Agenten-Detektors erfordert aktive Anthropic- und OpenAI-API-Schlüssel, was Nutzungskosten verursacht.
- Erfordert die Installation von Endpunktsensoren in Ihrer gesamten Flotte und die Verwaltung von Python-Abhängigkeiten über uv.
- Die Offline-ADR-Explorer-Engine für automatisiertes Red Teaming vor der Bereitstellung ist ausgeschlossen.
Preise & Lizenz
ADR ist kostenlos und Open Source unter der Apache-2.0-Lizenz. Die Hauptkosten entstehen durch den Betrieb der zugrunde liegenden Rechenleistung und die Bezahlung von Anthropic- und OpenAI-API-Anfragen, die während der Erkennungsläufe verbraucht werden.
Stellen für Deutschsprachige
879 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$175 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Does this open-source release automatically block malicious AI agent actions?
Nein, die Präventionskomponente, die unsichere Aktionen vor der Ausführung stoppt, ist in der Open-Source-Veröffentlichung weggelassen.
What operating systems does the ADR Sensor support?
Der Sensor sammelt Agenten-Sitzungsprotokolle auf macOS-, Linux- und Windows-Plattformen.
Can I test the detection engine without commercial LLM API keys?
Ja, schlüsselfreie Smoke-Tests können mit dem llamafirewall-Detektor-Flag im Detection-Verzeichnis ausgeführt werden.
