跨界面活动采集
采集模型交互、工具和 MCP 调用以及开发者端点的活动,包括代理在 IDE、命令行工具和 CI 中的使用情况。
Adversa AI 是一个 AI 安全平台,目前的运行时产品主要面向 Claude Code、Copilot、Cursor 和 Codex 等 AI 编程代理。它将模型交互、工具和 MCP 调用以及端点操作连接成决策图,按链对相关活动进行风险评分,并应用已配置的策略。
该编程代理平台目前处于早期访问阶段。试点范围限定于获批的开发团队,并以观察模式开始,记录活动以及原本会被阻止的事件。随后,团队可以针对选定策略启用警告、拒绝或人工审批。该平台结合了代理安全网关和端点传感器;其基于攻击的默认策略借鉴了 Adversa AI 红队的研究成果。
采集模型交互、工具和 MCP 调用以及开发者端点的活动,包括代理在 IDE、命令行工具和 CI 中的使用情况。
构建连接操作及其输入和影响的代理决策图,并在链形成过程中,对相关的模型、工具和端点活动进行整体风险评分。
先从观察和日志记录开始,然后启用警告、拒绝或人工介入操作。执行方式和风险阈值可按策略、环境和团队进行配置。
记录代理操作,并提供包含相关链、触发规则和证据的检测结果。事件可以发送到 SIEM,判定结果也可以接入 EDR 和 SOC 工作流。
使用由红队维护的基于攻击的默认策略,或用自然语言描述策略。生成的策略会在启用前经过验证、模拟、版本管理和审批。
在自有基础设施或云端运行网关,同时配合端点传感器,监控开发者机器和 CI 中的代理操作。该平台还说明支持隔离网络环境。
从一个获批的开发团队开始,以观察模式运行。在选择要执行的策略前,查看已记录的操作和原本会被阻止的活动列表。
将代理访问凭据的行为与后续提交或工具调用关联起来。对高风险操作链应用已配置的策略,并检查规则和证据。
对破坏性命令、任务扩展或失控循环等高风险代理活动应用范围限定的运行时策略。检测和响应取决于已纳管的活动以及所选的执行设置。
使用已记录的操作链、规则和支持性证据,了解代理执行了哪些操作,并为安全或审计工作流提供可供审查的记录。
其中列出了获批的 Claude Code、Copilot、Cursor 和 Codex 代理。其采集架构覆盖模型流量、工具和 MCP,以及 IDE、CLI 工具和 CI 中的代理端点活动。运行时产品主要面向已纳管的编程代理;它并未声称能够发现所有未知代理或覆盖所有业务代理。
试点以观察模式开始,以便团队检查自身流量中的事件、原本会被阻止的操作和误报。随后可以按策略、环境和团队范围启用警告、拒绝或人工审批。
该平台目前处于早期访问阶段,由创始团队开展范围限定、以观察优先的试点。部署方式包括代理安全网关和端点传感器,可运行在自有基础设施或云端。公开入口是演示和试点洽谈。
该平台说明采用故障放行设计:崩溃或过载不会阻止开发者继续工作。在评估还需要保留哪些其他控制措施时,这一运行方式很重要。
它为现有安全技术栈增加链级运行时控制和证据。它可以从现有 AI 网关读取数据,也可以作为 AI 网关运行;可以向 SIEM 发送事件,并将判定结果接入 EDR 和 SOC 工作流。它不会取代其他安全工具。
流量数据仅供参考。
moltbook.com
Moltbook 是面向 AI 智能体的社交网络,支持人类观察、身份验证、搜索和开发者工具抢先体验。
permit.io
用于控制应用和系统中用户、服务及 AI 代理权限的授权平台
deepaksinghcs14.github.io
面向 Claude Code 的编码代理插件:按任务选择合适的模型与工作强度,并在输出进入上下文前精简冗余命令内容;实验性支持 Codex CLI、Gemini CLI、Cursor 和 Windsurf。
app.dezycro.ai
面向 AI 编码代理的运营层:提供产品上下文、引导工作、按需求验证行为并记录决策。
offstage.viraat.dev
一款 macOS 工具,为编码代理提供独立桌面来执行图形界面任务。
pages.edgeone.ai
在腾讯 EdgeOne 基础设施上部署 Web 应用和 AI 智能体,集成托管、函数、存储及内置智能体工具。