uber/ADR
ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.
Hızlı değerlendirme
Özet
ADR, AI agent’ları keşfetmek, etkinliklerini gözlemlemek ve riskli davranışları tespit etmek için araçlar ile benchmark’lar sunan açık kaynaklı bir güvenlik sistemidir.
Profiline uyum
MCP ve agent kullanımınıza temas etse de proje kurumsal agent güvenliği ve tehdit tespitine odaklanıyor; profilinizde bu ihtiyaç yer almıyor.
Neden yükseliyor
AI agent güvenliği güncel ve kurumsal ölçekte büyüyen bir ihtiyaç; Uber’in projeyi açık kaynak olarak yayımlaması, README’de üretimde kullanıldığını ve MLSys 2026’da kabul edilen bir makaleyle desteklendiğini belirtmesi ilgiyi artırıyor. 167 günde 1.620 yıldızın yanı sıra son 28 gündeki 44 commit ve 15 farklı yazar, kayda değer proje etkinliğine işaret ediyor; ancak yıldız geçmişi olmadan yükseliş hızını doğrulamak mümkün değil.
Problem
Şirketlerde kullanılan AI agent’larının hangi araçlara eriştiğini ve ne yaptığını görünür kılmak, prompt injection ve benzeri saldırı tekniklerine karşı savunmaları değerlendirmek ve şüpheli davranışları tespit etmek zordur.
Çözüm
ADR Discovery uç noktalardaki AI uygulamalarını, runtime’ları ve MCP server’larını envanterler; ADR Sensor agent telemetrisini toplar ve normalize eder; ADR-Bench güvenlik değerlendirmeleri için görevler ve MCP server’ları sağlar; ADR Detector ise iki aşamalı bir yaklaşımla şüpheli oturumları inceler. ADR Prevention mevcut açık kaynak sürümüne dahil değildir.
Yenilik
Agent keşfi, telemetri, benchmark ve tehdit tespitini tek bir kurumsal güvenlik çerçevesinde birleştirmesi ve benchmark’ı 134 MCP server ile 300’den fazla görevi kapsayacak şekilde sunması dikkat çekici. Her bir bileşenin yöntemsel yeniliği README’den tek başına doğrulanamıyor.
Teknolojiler
- Python
- MCP
- Claude Code
- Cursor
- Codex
- GitHub Copilot CLI
- DeepSeek Harness
- opencode
- Claude Desktop
- Gemini CLI
- uv
- Anthropic API
- OpenAI API
Riskler
- Üretimde kullanım ve MLSys 2026 kabulü README’de belirtilen iddialardır; burada bağımsız doğrulama yapılmamıştır.
- ADR Prevention açık kaynak sürümünde bulunmuyor; dolayısıyla mevcut sürümün güvenli olmayan eylemleri engelleme kapasitesi sınırlı.
- Agent etkinliğini toplamak hassas oturum ve araç kullanım verileri doğurabilir; kurulum öncesinde veri kapsamı, saklama ve erişim kontrolleri değerlendirilmelidir.
- Hızlı değişen agent ekosisteminde araç sürümleri ve telemetri biçimleriyle uyumluluğun sürdürülmesi gerekir.
- Quick start, ADR Detection için Anthropic ve OpenAI API anahtarları istiyor; kullanım maliyeti ve dış servislere veri gönderimi senaryoya göre incelenmeli.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.