ADR
Защищает корпоративные ИИ-агенты с помощью обнаружения, наблюдаемости, обнаружения угроз и проверки безопасности.
Мониторинг ИИ-инструментов на конечных точках, оценка рисков безопасности агентов и обнаружение атак с использованием архитектуры с двумя агентами.
ADR — это корпоративный фреймворк безопасности, разработанный Uber для обнаружения и мониторинга ИИ-агентов, работающих на конечных точках сотрудников и в клиентских инструментах поддержки. Его стоит использовать, если вам необходима видимость теневого ИИ ПО, серверов MCP и атак методом внедрения промптов в агенты. Он предоставляет проверенную в продакшене сборку телеметрии и бенчмаркинг угроз для команд инфраструктурной безопасности.
Что это
ADR выполняет инвентаризацию установленных ИИ-приложений, фиксирует трассировки выполнения агентов в таких инструментах, как Cursor и Claude Code, а также запускает бенчмарки угроз по 17 техникам атак. Его детектирующий движок с двумя агентами объединяет начальную фильтрацию с высокой полнотой и глубокий анализ подозрительных сессий. Обратите внимание, что компоненты автоматического предотвращения действий и офлайн-тестирования на проникновение исключены из этого релиза с открытым исходным кодом.
Для кого
Эта система подходит для корпоративных команд кибербезопасности, администраторов ИТ-инфраструктуры и исследователей безопасности, аудирующих поведение ИИ-агентов на корпоративных конечных точках. Она не подходит для индивидуальных разработчиков, ищущих легкий файрвол, или нетехнических команд, неспособных управлять окружениями Python и интеграциями LLM API.
Ключевые возможности
Обнаружение ИИ на конечных точках
Инвентаризирует локальные ИИ-приложения, CLI-агенты, расширения IDE, рантаймы и сервера Model Context Protocol для выявления неизвестных поверхностей атаки.
Кроссплатформенная наблюдаемость агентов
Фиксирует нормализованную телеметрию, выполнение инструментов и намерения пользователя во всех основных инструментах разработки ИИ на macOS, Linux и Windows.
Бенчмаркинг атак на безопасность
Оценивает защищенность от 17 техник атак агентов с использованием более 300 синтетических задач и 134 окружений серверов MCP.
Обнаружение угроз с двумя агентами
Триажирует потенциальные угрозы с помощью легковесных фильтров перед перенаправлением подозрительных сессий в более глубокие движки рассуждений на базе LLM.
Готово за 3 шага
Наш честный вердикт
Плюсы
- Проверено в продакшене в Uber и принято на MLSys 2026.
- Фиксирует нормализованную телеметрию во всех основных ИИ-инструментах, включая Cursor, Claude Code, Codex и Gemini CLI.
- Включает более 300 бенчмарк-задач и 134 окружения серверов MCP для защитного тестирования.
- Поддерживает офлайн-тестирование без ключей с использованием базовых уровней Llama Firewall.
Минусы
- Возможности предотвращения действий не включены в кодовую базу с открытым исходным кодом.
- Запуск основного детектора с двумя агентами требует активных ключей Anthropic и OpenAI API, что влечет расходы на использование.
- Требует установки датчиков на конечные точки вашего парка и управления зависимостями Python через uv.
- Офлайн-движок ADR Explorer для автоматического тестирования на проникновение перед развертыванием исключен.
Цены и лицензия
ADR бесплатен и имеет открытый исходный код под лицензией Apache-2.0. Основные затраты связаны с запуском базовых вычислительных мощностей и оплатой запросов к Anthropic и OpenAI API, расходуемых во время запусков детектирования.
Вакансии для носителей русского языка
879 открытых удалённых вакансий по обучению ИИ, обновлено 15 ноября 2026 г.; в большинстве оплата $20–$175 в час. Из них 2 — для носителей русского языка. Zekai публикует их бесплатно; отклик уходит на платформу работодателя.
Альтернативы
Эти проверенные ИИ-инструменты делают то же самое мгновенно — из нашего оценённого каталога.
Используйте сами или мы всё настроим
Вопросы
Блокирует ли данный релиз с открытым исходным кодом вредоносные действия ИИ-агентов автоматически?
Нет, компонент предотвращения, который останавливает небезопасные действия до их выполнения, опущен в релизе с открытым исходным кодом.
Какие операционные системы поддерживает датчик ADR?
Датчик собирает журналы сессий агентов на платформах macOS, Linux и Windows.
Могу ли я протестировать детектирующий движок без коммерческих ключей LLM API?
Да, бесключевые дымовые тесты можно запустить с помощью флага детектора llamafirewall внутри директории Detection.
