Agent-Threat-Rule/agent-threat-rules helps connect AI assistants to real tools and data through a standard protocol

Описание и применение

Agent‑Threat‑Rules — открытый набор правил детекции, аналогичный Sigma, но ориентированный на поведение AI‑агентов. В репозитории более 300 тщательно разработанных правил, поддержка Cisco AI Defense и достижение 97,1 % recall в тестах Garak, что делает его практичным инструментом для обнаружения и противодействия угрозам, связанным с искусственным интеллектом. Проект активно развивается в сообществе AI/ML и кибербезопасности.

Задача

Agent-Threat-Rule/agent-threat-rules helps connect AI assistants to real tools and data through a standard protocol.

Результат

Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.

Рабочий процесс

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

Доказательства

Open detection standard -- like Sigma, but for AI agents. 311 rules, Cisco AI Defense, 97.1% garak recall.

Источник