@ryrenz X analytics

🚨 Uber 内部用来盯 AI agent 的那套安全系统 ADR，开源了，能把公司里没人报备就偷偷用上的 AI 工具揪出来。 GitHub 上 1623 star、172 个 fork，相关论文被 MLSys 2026 接收，系统本身已经在 Uber 生产环境跑着。 现在公司里的 agent 安全基本是个黑洞：谁在用 Cursor、谁装了 Claude Code、哪个客服 agent 被人用提示词绕过去了，安全团队看不见。ADR 把这件事拆成五块来做——先把没批准的 AI 工具找出来，再观测 agent 到底调了什么工具、执行了哪些动作，然后评测防御能力、检测威胁、拦住不安全的操作。 观测这块已经在生产环境里跨 macOS、Linux、Windows 采了七种以上 AI 编程工具的轨迹；检测用的是两层结构，先高召回粗筛，再对可疑会话做深一层的推理。它还带了一个 ADR-Bench，300 多个任务、134 个 MCP server，把 17 种 agent 攻击手法全覆盖了一遍。 要说清楚的是，这次开源的是 Discovery、Sensor、ADR-Bench 和 Detector 这几块，负责拦截的 Prevention 组件和离线的 Explorer 引擎没放出来。 agent 进了生产，安全这一课迟早得补。 GitHub：https://t.co/OxNKuBLUFd

🚨 Uber 内部用来盯 AI agent 的那套安全系统 ADR，开源了，能把公司里没人报备就偷偷用上的 AI 工具揪出来。 GitHub 上 1623 star、172 个 fork，相关论文被 MLSys 2026 接收，系统本身已经在 Uber 生产环境跑着。 现在公司里的 agent 安全基本是个黑洞：谁在用 Cursor、谁装了 Claude Code、哪个客服 agent 被人用提示词绕过去了，安全团队看不见。ADR 把这件事拆成五块来做——先把没批准的 AI 工具找出来，再观测 agent 到底调了什么工具、执行了哪些动作，然后评测防御能力、检测威胁、拦住不安全的操作。 观测这块已经在生产环境里跨 macOS、Linux、Windows 采了七种以上 AI 编程工具的轨迹；检测用的是两层结构，先高召回粗筛，再对可疑会话做深一层的推理。它还带了一个 ADR-Bench，300 多个任务、134 个 MCP server，把 17 种 agent 攻击手法全覆盖了一遍。 要说清楚的是，这次开源的是 Discovery、Sensor、ADR-Bench 和 Detector 这几块，负责拦截的 Prevention 组件和离线的 Explorer 引擎没放出来。 agent 进了生产，安全这一课迟早得补。 GitHub：https://t.co/OxNKuBLUFd

👁️ Qwen 团队刚开源了 Qwen-MM-Plugins，让你正在用的那个 agent 直接能看图、能看视频。 GitHub 2983 star，Apache 2.0 开源，8 月 3 日放出第一版，一个多月里又陆续加了八组插件。 最痛的场景大概是这样：让写代码的 agent 帮你调界面，它看不见截图，你只能用文字把「按钮在右上角、间距太大」描述一遍，来回好几轮还对不上。Qwen-MM-Plugins 的 core 插件默认不用任何 API 密钥就能读本地图片和视频帧，文档、代码、数据表、3D 模型都能直接看，让 agent 自己去看，比你描述快得多。 需要更重的能力再挂 api 插件，接 DashScope 或者兼容的自托管服务，OCR、目标定位、语音转文字、区分说话人、生成字幕、视频事件分析就都有了。想联网查资料有 search 插件，Serper、Exa、Tavily 这些都能接。 最有意思的是 mhs 这个插件，agent 能通过一套硬件标准接口去操作摄像头、传感器、灯和机械臂，主机端带安全限制和紧急停止，而且不需要云端密钥。安装环境支持 Claude Code、Codex、Gemini CLI、Qwen Code 这些，装进哪个里都行。 能看、能听、还能动手，agent 的感官算是配齐了。 GitHub：https://t.co/1bUwcxMM3L