I found an open issue on Google's own security repo, so I built the missing piece

Описание и применение

Автор обнаружил, что в Google Chronicle отсутствует поддержка правил Agent Threat Rules (ATR) для обнаружения угроз AI‑агентов. Он создал Python‑утилиту atr‑to‑yaral, которая переводит правила ATR из YAML в формат YARA‑L 2.0, позволяя пакетно конвертировать правила и интегрировать их в Chronicle через content_manager.

Задача

Google Chronicle lacked a way to ingest and apply Agent Threat Rules (ATR) for AI agent threat detection.

Результат

ATR rules are now usable in Chronicle, allowing detection of prompt injection, tool poisoning, and other AI agent threats.

Рабочий процесс

• Identify ATR rule files
• Run atr-to-yaral to generate .yaral files
• Validate and push rules with content_manager into Chronicle

Доказательства

ATR has grown fast. 680+ rules, adopted into Microsoft's Agent Governance Toolkit, Cisco AI Defense, MISP, and cross-listed by SigmaHQ as a sibling format to Sigma itself.

Источник

I built it.

Источник