ADR
Sécurise les agents IA d'entreprise grâce à la découverte, l'observabilité, la détection des menaces et l'évaluation comparative de la sécurité.
Surveillez les outils d'IA des postes clients, évaluez les risques de sécurité des agents et détectez les attaques grâce à une architecture à double agent.
ADR est un cadre de sécurité d'entreprise développé par Uber pour détecter et surveiller les agents IA s'exécutant sur les postes clients des employés et les outils de support client. Vous devez l'utiliser si vous avez besoin de visibilité sur le shadow AI, les serveurs MCP et les attaques par injection de requêtes d'agents. Il fournit une collecte de télémétrie testée en production et des benchmarks de menaces pour les équipes de sécurité des infrastructures.
Qu'est-ce que c'est
ADR inventorie les applications IA installées, capture les traces d'exécution des agents sur des outils comme Cursor et Claude Code, et exécute des benchmarks de menaces sur 17 techniques d'attaque. Son moteur de détection à double agent combine un filtrage initial à haut rappel avec un raisonnement approfondi sur les sessions suspectes. Notez que les composants de prévention des actions automatisées et de red-teaming hors ligne sont exclus de cette version open source.
Pour qui
Ce système convient aux équipes de cybersécurité d'entreprise, aux administrateurs d'infrastructure IT et aux chercheurs en sécurité qui auditent le comportement des agents IA sur les postes de travail d'entreprise. Il ne convient pas aux développeurs individuels recherchant un pare-feu léger ou aux équipes non techniques incapables de gérer des environnements Python et des intégrations API LLM.
Fonctionnalités clés
Découverte d'IA sur les postes clients
Inventorie les applications IA locales, les agents CLI, les extensions IDE, les runtimes et les serveurs Model Context Protocol pour signaler les surfaces inconnues.
Observabilité des agents multi-plateforme
Capture la télémétrie normalisée, l'exécution des outils et l'intention de l'utilisateur sur les principaux outils de développement IA sous macOS, Linux et Windows.
Évaluation comparative des attaques de sécurité
Évalue les défenses contre 17 techniques d'attaque d'agents en utilisant plus de 300 tâches synthétiques et 134 environnements de serveurs MCP.
Détection des menaces à double agent
Trie les menaces potentielles avec des filtres légers avant de router les sessions suspectes vers des moteurs de raisonnement plus profonds basés sur des LLM.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Éprouvé à l'échelle de la production chez Uber et accepté à MLSys 2026.
- Capture une télémétrie normalisée sur les principaux outils IA, notamment Cursor, Claude Code, Codex et Gemini CLI.
- Comprend plus de 300 tâches de benchmark et 134 environnements de serveurs MCP pour les tests défensifs.
- Prend en charge les tests hors ligne sans clé en utilisant les configurations de base de Llama Firewall.
Ses limites
- Les capacités de prévention des actions ne sont pas incluses dans la base de code open source.
- L'exécution du détecteur principal à double agent nécessite des clés API Anthropic et OpenAI actives, ce qui engendre des coûts d'utilisation.
- Nécessite l'installation de capteurs sur les postes clients de votre parc et la gestion des dépendances Python via uv.
- Le moteur hors ligne ADR Explorer pour le red teaming automatisé avant déploiement est exclu.
Tarifs & licence
ADR est gratuit et open source sous licence Apache-2.0. Le coût principal provient de l'exécution des calculs sous-jacents et du paiement des requêtes API Anthropic et OpenAI consommées lors des exécutions de détection.
Missions pour francophones
880 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Cette version open source bloque-t-elle automatiquement les actions malveillantes des agents IA ?
Non, le composant de prévention qui stoppe les actions non sécurisées avant leur exécution est omis de la version open source.
Quels systèmes d'exploitation le capteur ADR prend-il en charge ?
Le capteur collecte les journaux de sessions d'agents sur les plateformes macOS, Linux et Windows.
Puis-je tester le moteur de détection sans clés API LLM commerciales ?
Oui, des tests de fumée sans clé peuvent être exécutés en utilisant le drapeau de détecteur llamafirewall dans le répertoire Detection.
