Cisco відкриває Project Quarry
28 жовтня 2026 року Cisco відкрила код Project Quarry — нейросимвольної мови правил і рушія, які перевіряють цілі сеанси роботи ШІ-агентів, а не окремі повідомлення. Правило може вимагати, наприклад, щоб агент спершу прочитав файл із ключами, а за чотири кроки звернувся назовні. Код опубліковано під ліцензією Apache-2.0; за словами Cisco, Quarry уже працює в її продукті AI Defense.
Чому це важливо
Спроба зробити для агентів те, що Snort, YARA і Sigma зробили для мережі, шкідливих файлів і журналів: одну читану мову правил, яку можна тестувати, версіонувати й ділити між командами. Доки хтось інший не напише правил і не покаже, що вони ловлять справжні атаки, це заявка на стандарт від одного постачальника; сам допис визнає, що Quarry не запускали на даних інциденту Hugging Face, а розбір його як приклад — припущення.
Що каже допис. Агенти читають, вирішують і діють самі, а атаки на них розгортаються низкою звичайних дозволених кроків, які більшість нинішніх засобів захисту не зв’язують. Quarry — мова виявлення, що дозволяє раз описати багатокрокову атаку на агента, перевірити за нею кожен сеанс і побачити свідчення за кожним висновком. Правило може спиратися на нейронні сигнали (класифікатори, моделі-судді, оптичне розпізнавання тексту й моделі зору для зображень) і символьні перевірки (небезпечна команда, збіг рядка, порядок двох викликів інструментів). Збіг повертає свідчення: кроки, поле, короткий уривок із замаскованими поширеними видами секретів. Мова охоплює однократні й багатоходові розмови, агентів, інструменти, взаємодії за протоколом MCP і мультимодальні вхідні дані. Cisco порівнює її зі Snort, YARA і Sigma і радить застосовувати для захисту під час роботи, пост-фактум оцінювання збережених слідів і розслідувань. Що випущено. Відкритий код мови та рушія; консольний сканер; SDK на Python; плагін Quarry для Claude Code, Codex та інших агентів, сумісних з MCP, що дозволяє агентові складати й перевіряти правила (Cisco радить, щоб кожне правило перед застосуванням затверджувала людина); приклади, документація, робочий процес перевірки правил на позитивних і нешкідливих наборах. За GitHub API, репозиторій cisco-ai-defense/project-quarry публічний, ліцензія Apache-2.0, створений 27 жовтня 2026 року о 22:42 UTC. Cisco каже, що Quarry вже працює в Cisco AI Defense; інтеграцію з DefenseClaw (її відкритим рівнем керування агентами) і платформу Policy Studio описано як заплановані й такі, що можуть змінитися. Чого запис не стверджує. Допис — оголошення виробника без незалежного випробування, чисел якості виявлення немає. Розбір інциденту OpenAI та Hugging Face — припущення: Cisco прямо пише, що правил на даних інциденту не запускала. Файли репозиторію не читали, правил не запускали. Інтеграції, названі запланованими, у запис не входять.