Uber выложила в открытый доступ ADR, систему обнаружения угроз для корпоративных ИИ-агентов. Она работает в продакшене компании и собирает намерения агента, вызовы инструментов и трассировки выполнения более чем из 7 инструментов ИИ-кодинга на macOS, Linux и Windows. Статью об ADR приняли на конференцию MLSys 2026.
В релиз вошли сенсор, детектор и бенчмарк ADR-Bench с 303 задачами, 133 серверами MCP (протокол подключения внешних инструментов к агентам) и покрытием всех 17 техник атак на агентов. Детектор устроен в два уровня, быстрый отбор с высокой полнотой дополняет более глубокий разбор подозрительных сессий. Компонент предотвращения небезопасных действий и офлайн-движок ADR Explorer в открытую часть не вошли, код опубликован под лицензией Apache 2.0.