ADR
Protege agentes de IA corporativos por meio de descoberta, observabilidade, detecção de ameaças e benchmarking de segurança.
Monitore ferramentas de IA em endpoints, avalie riscos de segurança de agentes e detecte ataques usando uma arquitetura de agente dual.
O ADR é um framework de segurança corporativo desenvolvido pela Uber para detectar e monitorar agentes de IA em execução em endpoints de funcionários e ferramentas de suporte voltadas para o cliente. Você deve usá-lo se precisar de visibilidade sobre software de shadow AI, servidores MCP e ataques de injeção de prompt agêntica. Ele oferece coleta de telemetria testada em produção e benchmarking de ameaças para equipes de segurança de infraestrutura.
O que é
O ADR faz o inventário de aplicativos de IA instalados, captura rastros de execução de agentes em ferramentas como Cursor e Claude Code, e executa benchmarks de ameaças em 17 técnicas de ataque. Seu motor de detecção de agente dual combina filtragem inicial de alta revocação (high-recall) com raciocínio profundo em sessões suspeitas. Observe que componentes de prevenção de ação automatizada e red-teaming offline são excluídos desta versão open source.
Para quem
Este sistema é adequado para equipes de cibersegurança corporativa, administradores de infraestrutura de TI e pesquisadores de segurança que auditam o comportamento de agentes de IA em endpoints corporativos. Ele não é adequado para desenvolvedores individuais que buscam um firewall leve ou equipes não técnicas incapazes de gerenciar ambientes Python e integrações de API de LLM.
Recursos principais
Descoberta de IA em Endpoints
Faz o inventário de aplicativos de IA locais, agentes CLI, extensões de IDE, runtimes e servidores Model Context Protocol para sinalizar superfícies desconhecidas.
Observabilidade de Agentes Multiplataforma
Captura telemetria normalizada, execução de ferramentas e intenção do usuário nas principais ferramentas de desenvolvimento de IA em macOS, Linux e Windows.
Benchmarking de Ataques de Segurança
Avalia defesas contra 17 técnicas de ataque de agentes usando mais de 300 tarefas sintéticas e 134 ambientes de servidores MCP.
Detecção de Ameaças de Agente Dual
Triagem de ameaças potenciais com filtros leves antes de direcionar sessões suspeitas para motores de raciocínio baseados em LLM mais profundos.
Pronto em 3 passos
Nosso veredito honesto
Pontos fortes
- Comprovado em escala de produção na Uber e aceito no MLSys 2026.
- Captura telemetria normalizada nas principais ferramentas de IA, incluindo Cursor, Claude Code, Codex e Gemini CLI.
- Inclui mais de 300 tarefas de benchmark e 134 ambientes de servidores MCP para testes defensivos.
- Suporta testes offline sem chave usando as baselines do Llama Firewall.
Onde deixa a desejar
- Os recursos de prevenção de ações não estão incluídos na base de código open source.
- A execução do detector principal de agente dual requer chaves de API ativas da Anthropic e OpenAI, gerando custos de uso.
- Exige a instalação de sensores de endpoints em toda a sua frota e o gerenciamento de dependências Python via uv.
- O motor offline ADR Explorer para red teaming automatizado pré-implantação é excluído.
Preços & licença
O ADR é gratuito e open source sob a licença Apache-2.0. O custo principal vem da execução da computação subjacente e do pagamento pelas solicitações de API da Anthropic e OpenAI consumidas durante as execuções de detecção.
Vagas para quem fala português
880 vagas remotas abertas de treinamento de IA, atualizadas em 15 de novembro de 2026; a maioria paga $20–$175 por hora. 8 delas pedem falantes de português. O Zekai lista de graça; a candidatura vai para a plataforma do empregador.
Alternativas
Estas ferramentas de IA avaliadas fazem o mesmo trabalho na hora — do nosso diretório avaliado.
Use, ou deixe que a gente configure
FAQ
Esta versão open source bloqueia automaticamente ações maliciosas de agentes de IA?
Não, o componente de prevenção que interrompe ações inseguras antes da execução foi omitido da versão open source.
Quais sistemas operacionais o Sensor do ADR suporta?
O sensor coleta diários de sessão de agentes em plataformas macOS, Linux e Windows.
Posso testar o motor de detecção sem chaves de API de LLM comerciais?
Sim, testes de fumaça sem chave podem ser executados usando a flag de detecção llamafirewall dentro do diretório Detection.
