Agent-Drift: инструмент мониторинга безопасности для AI-агентов

Специалист по кибербезопасности sysinternalssuite создал Agent-Drift — open source инструмент для защиты AI-агентов от prompt injection, поведенческого дрифта и других атак. По сути SIEM + IDS специально для OpenClaw.

Зачем это нужно

"Я работаю в кибербезопасности и заметил рост prompt injection, поведенческого дрифта, отравления памяти и другого в AI-агентах в продакшене"

Что делает Agent-Drift

GitHub: https://github.com/lukehebe/Agent-Drift

Инструмент работает как wrapper для OpenClaw:

1. Собирает поведенческий baseline
2. Обнаруживает поведенческий дрифт
3. Оповещает через dashboard

Мониторинг поведения

Отслеживаемые паттерны:

• Последовательности и частоты использования инструментов
• Временные аномалии
• Паттерны принятия решений
• Характеристики вывода

Обнаружение атак

Как это работает

1. Обучение baseline — первые запуски устанавливают нормальное поведение
2. Поведенческие векторы — каждый запуск становится многомерным вектором
3. Обнаружение дрифта — новые запуски сравниваются с baseline
4. Оповещения об аномалиях — значительные отклонения вызывают предупреждения

TL;DR

"По сути all-in-one SIEM для твоего AI-агента, который работает как IDS и также предупреждает, если твой AI начинает сходить с ума."

Источник: u/sysinternalssuite на r/moltbot