Cisco开源Project Quarry检测AI Agent多步攻击

Cisco宣布开源Project Quarry，一个神经符号规则语言，将机器学习判断与规则化检查结合，用于识别跨越单个允许动作的可疑序列。项目覆盖单轮和多轮大语言模型对话、Agent、工具调用、MCP交互和多模态输入，随开源发布提供starter pack，包含DSL、评估运行时、CLI扫描器、Python SDK以及Claude Code/Codex插件等。 Cisco称Project Quarry定位为共享策略层，并非替代所有检测器或执行控制，也不替代细粒度授权；对于Agent生成的规则，Cisco建议在进入执行前由人工审核批准。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。