Tecnologia · Segurança digital
Cisco abriu o código que pega agente de IA só lendo arquivo e mandando pra fora
Ferramenta open source vigia a sessão inteira do agente, porque roubo de dados é uma sequência de ações e não um clique isolado.
A Cisco liberou como código aberto o Project Quarry, um motor de detecção de comportamento de agentes de IA. O objetivo é ajudar equipes de segurança a identificar agentes que saem do trilho, como no caso do hack do Hugging Face.
Diferente de ferramentas que analisam cada ação isolada, o Quarry olha a sessão inteira: ler um arquivo e enviar um pedido para um servidor externo podem ser legítimos separadamente, mas juntos significam exfiltração de dados. O repositório inclui plugins para Claude Code, Codex e outros agentes compatíveis com MCP, além de regras no formato do Snort.