uber/ADR

它解决了什么问题

ADR 提供一个企业安全系统，旨在保护组织免受 AI 代理相关风险的影响。它满足了监控和保护面向员工的工具（如 Cursor、GitHub Copilot 和 Claude Code）以及面向客户的支持代理的需求，实时防止不安全行为并检测威胁。

它的运作方式

ADR 采用多层次的安全方法：

• 发现：它盘点员工端点上的所有 AI 应用程序、CLI 代理、IDE 扩展和模型运行时，以找出未经授权的工具。
• 可观测性：它捕获代理意图、工具使用情况和跨各种操作系统（macOS、Linux、Windows）的执行轨迹，以了解代理行为。
• 检测：它采用两层架构，结合高召回率的初步筛选和深度代理推理，以有效识别风险行为。
• 基准测试：它使用 ADR-Bench，其中包含超过 300 个任务和 134 个 MCP 服务器，在真实企业条件下测试代理安全性。

适用对象

此系统适用于企业安全团队和大规模部署 AI 代理的组织，这些团队需要对代理 AI 活动保持可见性和控制。

重点特色

• 生产验证：已在 Uber 的生产环境中部署。
• 广泛兼容性：支持各种 AI 编码工具和操作系统平台。
• 利用 MCP：与模型上下文协议（MCP）服务器集成，用于基准测试和检测。
• 全面基准测试：通过 ADR-Bench 涵盖所有 17 种已知代理攻击技术。