Cisco、多段階エージェント攻撃を検出する検出言語「Project Quarry」をオープンソース化

10月28日、CiscoはProject Quarryをオープンソース化しました。これはニューロシンボリックなルール言語と評価エンジンで、複数ターン会話、ツール使用、MCPインタラクション、マルチモーダル入力にわたる有害または許可されていないAIエージェントの挙動を検出します。ルールはML/LLMジャッジのニューラルシグナル（例：ツール結果内のプロンプトインジェクション）と正確なシンボリックチェックを組み合わせ、製品がアラート/ブロック/編集/隔離アクションにマッピングする証拠（ステップ、一致フィールド、マスクされたシークレットの抜粋）を返します。

これは、Snort/YARA/Sigmaに相当する、エージェントセキュリティのための共有可能でテスト可能なポリシーレイヤーを目指しており、個別に許可された一連のアクションをまたいで初めて現れる攻撃（単一メッセージ分類器やアクション単位の認可制御では見逃されるギャップ）に対処します。

エージェント実行時のガードレール、事後トレース評価、インシデントレスポンスを構築するセキュリティチームは、セッションレベルのエージェント検出のためにこのOSSを評価すべきです。ベンダーはQuarryを共有ルール形式として採用することを検討すべきです。