uber/ADR

ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.

해결하는 문제

ADR은 AI 에이전트와 관련된 위험으로부터 조직을 보호하도록 설계된 엔터프라이즈 보안 시스템을 제공합니다. Cursor, GitHub Copilot, Claude Code와 같은 직원 대상 도구와 고객 대상 지원 에이전트를 모두 모니터링하고 보호하여 안전하지 않은 작업을 방지하고 위협을 실시간으로 탐지해야 하는 요구를 해결합니다.

작동 방식

ADR은 다층적인 보안 접근 방식을 사용합니다:

발견: 직원 엔드포인트의 모든 AI 애플리케이션, CLI 에이전트, IDE 확장 프로그램, 모델 런타임을 인벤토리화하여 승인되지 않은 도구를 찾습니다.
관찰 가능성: macOS, Linux, Windows 등 다양한 운영 체제에서 에이전트 의도, 도구 사용, 실행 추적을 캡처하여 에이전트 동작을 이해합니다.
탐지: 높은 재현율의 트리아지와 심층 에이전트 추론을 결합한 2계층 아키텍처를 사용하여 위험한 동작을 효율적으로 식별합니다.
벤치마킹: 300개 이상의 작업과 134개의 MCP 서버를 포함하는 ADR-Bench를 사용하여 현실적인 엔터프라이즈 조건에서 에이전트 보안을 테스트합니다.

대상 사용자

이 시스템은 에이전트 AI 활동에 대한 가시성과 제어를 유지해야 하는 엔터프라이즈 보안 팀과 AI 에이전트를 대규모로 배포하는 조직을 대상으로 합니다.

주요 특징

프로덕션 검증: Uber의 프로덕션 환경에 배포되었습니다.
광범위한 호환성: 다양한 AI 코딩 도구와 OS 플랫폼을 지원합니다.
MCP 활용: 벤치마킹 및 탐지를 위해 Model Context Protocol(MCP) 서버와 통합합니다.
포괄적인 벤치마킹: ADR-Bench를 통해 알려진 모든 17가지 에이전트 공격 기술을 다룹니다.