uber/ADR
ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.
解決する課題
ADRは、AIエージェントに関連するリスクから組織を保護するために設計されたエンタープライズセキュリティシステムを提供します。Cursor、GitHub Copilot、Claude Codeなどの従業員向けツールと、顧客向けサポートエージェントの両方を監視および保護し、安全でないアクションを防止し、脅威をリアルタイムで検出するニーズに対応します。
仕組み
ADRは多層的なセキュリティアプローチを採用しています:
- 発見:従業員のエンドポイント上のすべてのAIアプリケーション、CLIエージェント、IDE拡張機能、モデルランタイムをインベントリ化し、承認されていないツールを見つけます。
- 可観測性:macOS、Linux、Windowsなどのさまざまなオペレーティングシステムにわたって、エージェントの意図、ツール使用状況、実行トレースをキャプチャし、エージェントの動作を理解します。
- 検出:高リコールのトリアージと深いエージェント推論を組み合わせた2層アーキテクチャを採用し、リスクのある動作を効率的に特定します。
- ベンチマーキング:300以上のタスクと134のMCPサーバーを含むADR-Benchを使用して、現実的なエンタープライズ条件下でエージェントセキュリティをテストします。
対象ユーザー
このシステムは、エージェントAIアクティビティに対する可視性と制御を維持する必要がある、エンタープライズセキュリティチームとAIエージェントを大規模に展開する組織を対象としています。
ハイライト
- 本番実績:Uberの本番環境で展開されています。
- 広範な互換性:幅広いAIコーディングツールとOSプラットフォームをサポートします。
- MCPを活用:ベンチマーキングと検出のためにModel Context Protocol(MCP)サーバーと統合します。
- 包括的なベンチマーキング:ADR-Benchを介して既知のエージェント攻撃手法をすべてカバーします。
関連
- プロジェクト
- プロジェクト
- プロジェクト
- Dispatch
- プロジェクト