uber/ADR

解決する課題

ADR は、AIエージェントに関連するリスクから組織を保護するための企業向けセキュリティシステムを提供します。従業員向けツール（Cursor や Claude Code など）と顧客向けサポートエージェントの両方を監視・保護する必要に対応し、安全でない行動を防止し、リアルタイムで脅威を検出します。

動作方法

ADR は4段階のセキュリティフレームワークを使用しています：

• 可視性（Observability）：センサーが、さまざまなオペレーティングシステムやAIコーディングツール間で、エージェントの意図、ツール使用、実行トレースなどのテレメトリを収集・正規化します。
• ベンチマーク：ADR-Bench は、17種類の攻撃手法に対抗するための300以上のタスクと133のMCPサーバーを提供します。
• 検出：2段階アーキテクチャにより、高リコールのトリアージの後に、より深いエージェント的推論を実行し、不審なセッションを効率的に特定します。
• 予防：安全でない行動を阻止するためのコンポーネント（現在はオープンソースリリースには含まれていません）。

対象ユーザー

本番環境に展開されたAIエージェントを監視・評価・保護する必要がある企業セキュリティチームおよびAI研究者。

主な特徴

• 本番環境で検証済み：Uber で導入され、MLSys 2026 で発表されました。
• 広範な互換性：Claude Code、Cursor、Codex、Claude Desktop などのツールからのテレメトリ収集をサポートします。
• 包括的なテスト：17種類の既知のエージェント攻撃手法をカバーする303のタスクを含むベンチマークを備えています。
• 二重エージェント検出：トリアージと推論アプローチを用いて、リスクのある行動を高度に検出する検出システムを採用しています。