思科开源AI智能体行为检测语言与引擎Project Quarry
先了解这件事
2026年10月28日，思科宣布开源 Project Quarry。这是一种结合机器学习与规则检查的神经符号检测语言及引擎，专门用于实时监控 AI 智能体，识别其在多步骤执行中的恶意或越权行为。该项目覆盖了大语言模型多轮对话、工具调用、MCP 交互以及多模态输入等场景，并同步提供 CLI 扫描器、Python SDK 以及面向 Claude Code 等智能体的扩展插件。后续报道进一步披露，Quarry 类似于网络安全领域的 Snort 与 YARA，其核心特点是基于整个会话上下文分析连续动作之间的关联，而非孤立检查单次 Prompt 注入或工具调用，以此有效拦截读取凭据后向外部端点发送数据等外发攻击。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · AI精选思科开源 AI 智能体行为检测引擎 Project Quarry
思科开源了名为 Project Quarry 的行为检测引擎，用于实时监控 AI 智能体并防范恶意越轨行为。Quarry 类似于网络安全领域的 Snort 与 YARA，重点基于整个会话上下文分析连续动作关系，而非孤立检查单次 Prompt 注入或工具调用，从而有效拦截读取凭据后向外部端点发送数据等外发攻击。
- Hacker News · AI精选思科开源 AI 智能体行为检测语言 Project Quarry
思科开源 Project Quarry，这是一种结合机器学习与规则检查的神经符号检测语言及引擎，用于识别 AI 智能体在多步骤执行中的恶意或越权行为。该项目覆盖大语言模型多轮对话、工具调用、MCP 交互与多模态输入，提供 CLI 扫描器、Python SDK 以及面向 Claude Code 等智能体的插件。
本事件热度走势
当前热度 9·可比范围峰值 10（10月28日 23:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。