Agent-Threat-Rule/agent-threat-rules

Описание и применение

Agent‑Threat‑Rules — открытый набор правил детекции, аналогичный Sigma, но ориентированный на поведение AI‑агентов. В репозитории более 300 тщательно разработанных правил, поддержка Cisco AI Defense и достижение 97,1 % recall в тестах Garak, что делает его практичным инструментом для обнаружения и противодействия угрозам, связанным с искусственным интеллектом. Проект активно развивается в сообществе AI/ML и кибербезопасности.

Применение в работе

Agent-Threat-Rule/agent-threat-rules helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

Ограничения и замечания

Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.