سیسکو Project Quarry را برای شناسایی رفتار مخرب ایجنت‌های هوش مصنوعی متن‌باز کرد

سیسکو روز ۲۸ اکتبر ۲۰۲۶ Project Quarry را متن‌باز کرد؛ یک زبان قاعده‌نویسی «نوروسمبلیک» (ترکیب قضاوت یادگیری ماشین با بررسی‌های دقیق مبتنی بر قاعده) و موتوری که این قواعد را روی رفتار ایجنت‌های هوش مصنوعی اجرا می‌کند.

به گفتهٔ سیسکو، حمله به ایجنت‌ها معمولاً در چندین گام عادی و مجاز رخ می‌دهد که ابزارهای دفاعی فعلی برای به هم وصل کردنشان ساخته نشده‌اند. Quarry اجازه می‌دهد تیم امنیتی یک حملهٔ چندمرحله‌ای را یک بار توصیف کند، همهٔ نشست‌های ایجنت را با آن بسنجد و شواهد هر یافته را ببیند. پوشش آن شامل مکالمات تک‌نوبتی و چندنوبتی LLM، ایجنت‌ها، استفاده از ابزار، تعاملات Model Context Protocol (MCP) و ورودی‌های چندرسانه‌ای است.

The Register می‌نویسد هدف سیسکو ساختن «زبان مشترک» برای امنیت ایجنت‌هاست، مشابه نقشی که Snort در تشخیص ترافیک مخرب و YARA در شناسایی بدافزار داشتند. مخزن گیت‌هاب پروژه شامل راهنمای نصب، پلاگین برای Claude Code و Codex و دیگر ایجنت‌های سازگار با MCP، نمونهٔ پیکربندی، راهنمای نوشتن قاعده و یک بستهٔ قواعد آغازین است.

منبع: Cisco Blogs، The Register.