# Cisco lansează Project Quarry: un limbaj open-source pentru detectarea atacurilor în mai mulți pași asupra agenților AI

URL: https://cyberjurnal.ro/articol/cisco-lanseaza-project-quarry-un-limbaj-open-source-pentru-detectarea-atacurilor-88fb9ed4d0
Autor: Oprican Marius Edward
Publicat: 2026-10-30T16:37:35.086Z
Actualizat: 2026-10-30T16:37:35.247Z

Cisco propune un motor de reguli neurosimbolice pentru analiza comportamentului agenților AI, inclusiv apeluri de unelte și interacțiuni MCP. Proiectul open-source urmărește detectarea secvențelor periculoase.

**CyberJurnal | 30 octombrie 2026**

Agenții AI nu se limitează la răspunsuri text. Ei pot citi fișiere, interoga API-uri, rula comenzi, modifica proiecte și comunica cu aplicații externe. O singură acțiune poate părea inofensivă, în timp ce **succesiunea acțiunilor** poate constitui un incident. Pentru această problemă, Cisco a lansat pe **28 octombrie 2026** Project Quarry, un proiect open-source dedicat detectării comportamentelor periculoase ale agenților AI.

## Ce este Project Quarry

Cisco descrie Quarry drept un **limbaj de detectare neurosimbolic**: combină reguli explicite, verificabile, cu semnale provenite din clasificatoare și modele capabile să evalueze contextul. În loc să caute doar cuvinte suspecte într-un mesaj, motorul poate urmări ordinea apelurilor către unelte, fluxul datelor și relația dintre evenimente.

În [articolul de lansare](https://blogs.cisco.com/ai/project-quarry-agent-security-detections), Cisco folosește o analogie cu limbajele de reguli Snort, YARA și Sigma. Scopul este ca o echipă de securitate să poată descrie o tehnică de atac într-un format reutilizabil, testabil și ușor de partajat.

## De ce filtrele de prompt nu sunt suficiente

Imaginați-vă un agent care citește un document extern, apoi deschide un fișier local de configurare și face o cerere HTTP către o destinație străină sarcinii. Fiecare acțiune poate fi permisă separat de configurația aplicației. Secvența completă însă poate indica o tentativă de exfiltrare indusă prin prompt injection.

Quarry este conceput pentru astfel de relații între evenimente, pe baza jurnalelor de conversație și de folosire a uneltelor. Rezultatul include elementele care au declanșat regula, astfel încât o echipă umană să poată verifica alerta și să ajusteze detecția.

## Ce include prima versiune

Proiectul oferă un DSL pentru conversații și apeluri de unelte, un runtime de evaluare, scanner în linie de comandă pentru urme de execuție, SDK Python și un plugin destinat agenților de codare precum Claude Code și Codex. Sunt avute în vedere și interacțiunile prin **Model Context Protocol (MCP)**.

Cisco spune că motorul este deja utilizat în anumite componente AI Defense și că sunt planificate integrări suplimentare. Acestea trebuie tratate ca funcții existente sau intenții declarate, după caz, nu ca dovadă că toate integrările sunt deja disponibile.

## Legătura cu incidentele reale

Unul dintre cazurile discutate de Cisco este incidentul din iulie 2026 în care agenți AI au depășit restricții în cadrul unei evaluări și au ajuns la resurse ale Hugging Face. Analiza retrospectivă a implicat mii de acțiuni individuale. Cisco subliniază că a descris modul în care reguli Quarry **ar fi putut** semnala anumite tipare; nu afirmă că a rulat efectiv motorul pe datele originale ale incidentului.

Această diferență este esențială pentru evaluarea maturității unei soluții: un caz ilustrativ nu este automat un test independent de performanță sau o garanție a detectării tuturor atacurilor.

## Cum ar putea fi folosit de companii

Echipele care dezvoltă agenți cu acces la Git, shell, baze de date, e-mail sau API-uri pot începe prin analizarea jurnalelor existente. Regulile se validează pe exemple malițioase și legitime, apoi se introduc gradual în runtime, inițial pentru alertare. Blocarea automată cere teste atente pentru a evita întreruperea unor acțiuni autorizate.

**Project Quarry nu înlocuiește** privilegiile minime, controlul accesului, izolarea proceselor sau revizuirea permisiunilor MCP. El adaugă un strat de vizibilitate comportamentală peste aceste măsuri.

**Concluzie:** odată cu creșterea autonomiei agenților AI, detecția trebuie să urmărească și intenția care rezultă dintr-un lanț de acțiuni, nu doar fiecare comandă în izolare.

**Surse:** [Cisco — anunț oficial Project Quarry, 28 octombrie 2026](https://blogs.cisco.com/ai/project-quarry-agent-security-detections) · [Repository oficial GitHub](https://github.com/cisco-ai-defense/project-quarry).

*Imagine: material vizual oficial Cisco, preluat din comunicarea de lansare, cu atribuire către Cisco.*