# Cisco lansează Project Quarry: reguli open-source pentru detectarea atacurilor asupra agenților AI

URL: https://cyberjurnal.ro/articol/cisco-lanseaza-project-quarry-reguli-open-source-pentru-detectarea-atacurilor-as-2ab1534abf
Autor: Oprican Marius Edward
Publicat: 2026-10-30T09:02:52.809Z
Actualizat: 2026-10-30T10:47:46.297Z

Pe 28 octombrie 2026, Cisco a prezentat Project Quarry, un limbaj de detecție și un motor open-source destinate analizării comportamentului agenților AI. Ideea este să unească evenimente aparent banale — citire de fișiere, apeluri de instrumente, acces la rețea, modificări de configurație — într-o secvență detectabilă atunci când împreună indică o 

**CyberJurnal | 29–30 octombrie 2026**

Pe 28 octombrie 2026, Cisco a prezentat Project Quarry, un limbaj de detecție și un motor open-source destinate analizării comportamentului agenților AI. Ideea este să unească evenimente aparent banale — citire de fișiere, apeluri de instrumente, acces la rețea, modificări de configurație — într-o secvență detectabilă atunci când împreună indică o acțiune periculoasă.

## Ce înseamnă incidentul și ce știm cu certitudine

Quarry oferă un DSL pentru conversații și relații dintre evenimente, un runtime de evaluare, scanner CLI, SDK Python și integrare cu agenți și fluxuri compatibile MCP. Cisco îl compară cu regula de detecție pentru trafic de rețea: o singură acțiune nu dovedește un atac, dar corelarea contextului poate schimba interpretarea. Proiectul este disponibil public și nu trebuie confundat cu un produs care garantează automat blocarea tuturor atacurilor prompt injection.

## Recomandări practice

Echipele care folosesc agenți autonomi pot evalua Quarry pe loguri istorice, pot crea reguli pentru acces la secrete și transferuri neautorizate și pot măsura fals-pozitivele înainte de integrarea în runtime. Agentul trebuie să aibă oricum privilegii minime, autentificare și aprobări pentru acțiunile sensibile.

## Context și limitele informațiilor

Datele din această analiză reflectă informațiile disponibile la 30 octombrie 2026. Acuzațiile, estimările și rezultatele preliminare sunt atribuite explicit surselor; investigațiile pot aduce schimbări importante. Cifrele privind descărcările, tranzacțiile urmărite sau persoanele potențial afectate nu reprezintă automat pierderi definitive ori victime confirmate.

**Surse:** [Documentare principală](https://blogs.cisco.com/ai/project-quarry-agent-security-detections).