CyberJurnal | 29–30 octombrie 2026
Pe 28 octombrie 2026, Cisco a prezentat Project Quarry, un limbaj de detecție și un motor open-source destinate analizării comportamentului agenților AI. Ideea este să unească evenimente aparent banale — citire de fișiere, apeluri de instrumente, acces la rețea, modificări de configurație — într-o secvență detectabilă atunci când împreună indică o acțiune periculoasă.
Ce înseamnă incidentul și ce știm cu certitudine
Quarry oferă un DSL pentru conversații și relații dintre evenimente, un runtime de evaluare, scanner CLI, SDK Python și integrare cu agenți și fluxuri compatibile MCP. Cisco îl compară cu regula de detecție pentru trafic de rețea: o singură acțiune nu dovedește un atac, dar corelarea contextului poate schimba interpretarea. Proiectul este disponibil public și nu trebuie confundat cu un produs care garantează automat blocarea tuturor atacurilor prompt injection.
Recomandări practice
Echipele care folosesc agenți autonomi pot evalua Quarry pe loguri istorice, pot crea reguli pentru acces la secrete și transferuri neautorizate și pot măsura fals-pozitivele înainte de integrarea în runtime. Agentul trebuie să aibă oricum privilegii minime, autentificare și aprobări pentru acțiunile sensibile.
Context și limitele informațiilor
Datele din această analiză reflectă informațiile disponibile la 30 octombrie 2026. Acuzațiile, estimările și rezultatele preliminare sunt atribuite explicit surselor; investigațiile pot aduce schimbări importante. Cifrele privind descărcările, tranzacțiile urmărite sau persoanele potențial afectate nu reprezintă automat pierderi definitive ori victime confirmate.
Surse: Documentare principală.
