事件经过
10月28日，Cisco 开源了 Project Quarry，这是一种神经符号规则语言加评估引擎，用于检测跨多轮对话、工具使用、MCP 交互和多模态输入中的有害或不允许的 AI 代理行为。规则将 ML/LLM 判断的神经信号（例如，工具结果中的提示注入）与精确的符号检查相结合，并返回证据（步骤、匹配字段、掩码后的秘密摘录），产品可将其映射为警报/阻断/编辑/隔离操作。
影响分析
它旨在成为代理安全的共享、可测试的策略层，类似于 Snort/YARA/Sigma，解决那些仅在单个允许操作序列中显现的攻击——这是单消息分类器和逐操作授权控制所遗漏的空白。
适用范围
构建代理运行时护栏、事后 trace 评估和事件响应的安全团队应评估该开源项目的会话级代理检测能力；供应商应考虑采用 Quarry 作为共享规则格式。