Uber开源AI代理安全系统

目前企业给工程师配Cursor、Claude Code时，安全团队基本处于盲飞状态——能看到流量但看不懂Agent在干什么、有没有泄露代码或越权操作。ADR的核心价值是把传统SOC那套检测响应逻辑搬到Agent层，而且做了实际落地。

跟同类方案比，Wiz、Palo Alto的CNAPP厂商还没推出专门的Agent安全模块，初创如Aim Security、Pillar更偏合规审计。ADR的优势是Uber自己跑过规模化验证，四模块设计（观测-评估-检测-阻断）可以直接对标传统安全运营流程，企业安全团队接受门槛低。

如果你所在公司正在批量采购AI编程工具，安全负责人应该优先试用ADR的观测模块，至少先把Agent行为日志接进SIEM。