Cisco otvorilo Project Quarry na analýzu správania AI agentov
Cisco zverejnilo Project Quarry, open-source framework a jazyk pravidiel na vyhodnocovanie viac-krokového správania AI agentov.
Cisco Project Quarry je nový open-source projekt určený na analýzu správania AI agentov v rámci celej ich relácie. Cisco ho 28. októbra 2026 zverejnilo pod licenciou Apache-2.0 ako kombináciu detekčného jazyka, Python frameworku a nástrojov na vyhľadávanie rizikových vzorcov v komunikácii agenta a jeho volaniach nástrojov.
Projekt cieli na situácie, v ktorých nie je problematický izolovaný krok, ale až ich kombinácia a poradie. Príkladom môže byť postup, keď agent najprv pristúpi k citlivému súboru a následne odošle získané údaje mimo organizácie. Quarry má umožniť definovať pravidlá nad správami, volaniami nástrojov, ich výsledkami aj sekvenciou udalostí.
Cisco Project Quarry pracuje s pravidlami aj modelovými signálmi
Jadrom projektu je DSL, teda doménovo špecifický jazyk na zápis detekčných pravidiel. Podľa Cisco môžu pravidlá vyhodnocovať stopy konverzácií agentov a pri zhode poskytovať dôkazy o konkrétnych krokoch, ktoré detekciu spustili. Bezpečnostný tím tak má dostať nielen upozornenie, ale aj kontext relevantný pre jeho preverenie.
Quarry kombinuje presné pravidlové kontroly s voliteľnými modelovými signálmi. Verejný repozitár obsahuje Python framework, DSL, CLI skener, Python API, príklady a pluginy pre Codex, Claude Code a ďalších MCP hostiteľov.
Cisco uvádza, že Quarry už používa v produkcii v rámci AI Defense. Ide však o tvrdenie firmy: rozsah tohto nasadenia ani dostupnosť pre zákazníkov neboli nezávisle potvrdené.
Projekt je zatiaľ v alpha fáze
Repozitár označuje Quarry ako alpha softvér. Syntax DSL sa preto môže pred vydaním verzie 1.0.0 meniť aj spôsobom, ktorý si vyžiada úpravy už vytvorených pravidiel. Pre tímy, ktoré by si na projekte stavali vlastné detekcie, to znamená riziko nekompatibilných zmien počas vývoja.
Nezávislé testy účinnosti zatiaľ nie sú k dispozícii. Nie je preto potvrdená presnosť detekcií, miera falošných poplachov ani schopnosť nástroja zachytiť konkrétne reálne útoky. Praktická hodnota bude závisieť aj od kvality dostupnej telemetrie, pripravených pravidiel a konkrétnych integrácií.
Quarry zároveň nie je náhradou za autorizáciu akcií agenta, ľudský dohľad alebo ďalšie bezpečnostné vrstvy. Jeho úlohou je detekcia a vyhodnocovanie správania na základe stopy relácie.
Čo sledovať po vydaní
Pri novom open-source projekte bude dôležité, či vzniknú komunitné pravidlá a príspevky aj mimo Cisco. Pozornosť bude smerovať tiež k nezávislým testom výkonu a falošných pozitív na reálnych agentových stopách.
Cisco zároveň hovorí o plánovaných integráciách s DefenseClaw, no tieto plány označuje za budúci vývoj, ktorý sa môže zmeniť. Ďalším míľnikom bude posun projektu z alpha stavu k stabilnej verzii 1.0.0.
Zdroje
- Cisco Blogs — A Shared Language for Agent Defense: Introducing Project Quarry – Potvrdzuje dátum oznámenia, open-source vydanie, deklarovaný účel, podporované typy vstupov, obsah balíka a tvrdenia Cisco o integráciách.
- GitHub — cisco-ai-defense/project-quarry – Potvrdzuje verejný repozitár, licenciu Apache-2.0, funkcie frameworku, podporované verzie Pythonu a alpha status projektu.
- The Register — Cisco open sources tool for detecting AI agents on hacking sprees – Nezávisle opisuje zameranie Quarry na vyhodnocovanie kontextu celej relácie agenta a jeho pravidlový prístup.
Overené a aktualizované: 28. 10. 2026 15:20
