perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

解決する課題

numbatは、デスクトップ、CLI、IDE、ゲートウェイ上で実行されるAIエージェントに対して、可視化とセキュリティ監視を提供します。機密ファイルへのアクセスや未承認のネットワークリクエストといった、潜在的に悪意のある、または未承認のアクションを検出することで、エージェント活動の透明性の欠如という課題に対処し、アクションが発生する前にブロックする手段を提供します。

仕組み

このツールは、ローカルフック、プラグイン、OTLP/HTTPログ、およびディスク上のセッションアーティファクトを使用してエージェントの動作を観察します。これらの活動を単一のイベントモデルに正規化し、CEL (Common Expression Language) ルールエンジンに対して評価します。検出はエンドポイント上でローカルに行われ、システムは単に活動を監視することも、設定に応じて同期的な事前アクションフックを使用して定義されたルールに基づき特定のアクションをブロックすることも可能です。

対象ユーザー

AIエージェントの活動を監査し、エージェントセッションのフォレンジック再構築を行い、組織内のAI搭載ツールに対してセキュリティポリシーを適用する必要があるセキュリティオペレーターや開発者向けに設計されています。

主な特徴

  • ライブおよび遡及的監視: フックやプラグインによるリアルタイム監視に加え、事前のインストゥルメンテーションなしでディスク上のアーティファクトからフォレンジック再構築をサポートします。
  • ローカル検出と強制: ローカルルールエンジンを使用して脅威を検出し、オプションで事前アクションフックを介してアクションをブロックできます。
  • 読み取り専用スキャン: エージェントの検出およびアーティファクトスキャンのためのツールが含まれており、機密情報の秘匿化機能が組み込まれています。
  • ケースバンドル: 調査用に、SHA-256で検証されたポータブルなケースバンドルを作成できます。
  • クロスプラットフォーム: macOS、Linux、Windows向けの単一バイナリとして配布されます。

関連

  • プロジェクト
    eunomia-bpf/agentsight

    AgentSight は、AI エージェント向けのカーネルレベルの可観測性ツールです。eBPF と TLS トレーシングを使用し、SDK やプロキシを必要とせずに、プロンプト、モデル呼び出し、サブプロセス、ファイルおよびネットワークアクティビティを記録します。ライブダッシュボード（`top`）、リプレイ可視化（`vis`）、クエリ可能な SQLite ログ、OpenTelemetry エクスポートを提供し、Claude Code、Gemini CLI、Python ベースのツールなどのエージェントの障害デバッグ、セキュリティ監査、token/リソースコストの理解を支援します。

  • プロジェクト
    browser-act/skills

    AIエージェント向けのブラウザ自動化フレームワーク。不正検出防止機能を備え、インデックス付きテキスト形式によるトークン効率的なウェブ操作を提供。

  • プロジェクト
    microsoft/agent-governance-toolkit

    Agent Governance Toolkitは、マイクロソフトがメンテナンスするオープンソースライブラリで、自律型AIエージェントとそれらが呼び出すツールの間に位置し、YAML/OPAで記述された決定論的で監査可能なポリシー（allow/deny/require‑approval）を適用します。言語別SDK（Python、TypeScript、.NET、Rust、Go）、コンプライアンスチェック用CLI（`agt`）、主要エージェントフレームワーク用アダプタを提供し、本番グレードのガバナンス、帰属、改ざん防止ログを可能にします。

  • プロジェクト
    openocta/openocta

    WindowsおよびmacOS用のデスクトップAIOpsエージェントで、自然言語とツールチェーン統合を通じて、アラート分析やシステム監視などのITオペレーションタスクを自動化します。

  • プロジェクト
    nightly-labs/openbot

    OpenBot は、永続的な AI エージェントを管理するためのローカルファーストのデスクトップアプリです。複数の AI プロバイダーをサポートし、各エージェントに独自のワークスペースを提供し、メッセージキュー、ファイル転送、組み込みブラウザ、エージェント間メッセージングなどの機能を備えています。これは開発プレビューであり、エージェントが完全なアクセス権を持つため、注意が必要です。macOS、Windows、Linux でインストールでき、サーバー、Docker、Nix のオプションもあります。README には、エージェントのセットアップ、開発、マーケットプレイス、ローカルスキル、Grok Bot からのエージェントのインポートについても記載されています。