perplexityai/numbat

What it solves

numbatは、AIエージェントのエンドポイント可視化とセキュリティモニタリングを提供します。AIエージェントがデスクトップ、CLI、またはIDE上で動作する際の「ブラインドスポット（死角）」という問題を解決し、管理者が不審なアクティビティを検知し、フォレンジックのためにエージェントのセッションを再構成し、オプションで危険なアクションが発生する前にブロックすることを可能にします。

How it works

このツールは、ローカルフック、プラグイン、OTLP/HTTPログ、およびディスク上のセッションアーティファクトを組み合わせて、エージェントのアクティビティを観察します。これらのデータを単一のイベントモデルに正規化し、CEL (Common Expression Language) ルールエンジンに対して評価します。検知はエンドポイント上でローカルに行われ、結果として得られるレコード（イベント、検出結果、および強制適用決定）は、バージョン管理されたNDJSONレコードとして出力され、ローカルファイルまたはリモートHTTPシンクに送信できます。

Who it’s for

これは、ワークステーション上のAIエージェントの挙動を監視し、エージェントが許可されていないアクション（機密ファイルへのアクセスや許可されていないネットワークリクエストなど）を実行していないことを確認し、エージェントのアクティビティに関するフォレンジック調査を行う必要があるセキュリティオペレーターおよび開発者向けに設計されています。

Highlights

• Live Monitoring & Blocking: フックを介してリアルタイムでアクティビティをキャプチャし、強制適用が設定されている場合は、オプションで同期的なプリアクションコールをブロックできます。
• Forensic Reconstruction: numbatが事前にインストールされていなかった場合でも、ディスク上のアーティファクトからエージェントのアクティビティを再構成できます。
• Local Detection: 内蔵のルールカタログを使用し、高深刻度の挙動を特定するためのカスタムYAMLルールをサポートしています。
• Read-only Scanning: エージェントの検出およびアーティファクトのスキャンを行うためのツールが含まれており、機密情報のマスキング機能が組み込まれています。
• Cross-Platform: macOS、Linux、およびWindows用の単一のバイナリとして配布されます。