Джереми Канале и Фабьен Сулис представили Agent Detector — открытый инструмент для Windows, предназначенный для обнаружения ИИ-агентов, не одобренных ИТ-службой организации. В исследовании, опубликованном на arXiv 9 ноября 2026 года, авторы рассматривают, какие следы позволяют отличать таких агентов от обычных программ.
Детектор определяет, с каким удалённым сервисом соединяется программа, и сопоставляет эти сведения с конфигурацией, установками и историей выполнения. Его каталог содержит 39 инструментов и 184 записи сетевых адресов языковых моделей. По аргументации авторов, одной структуры процессов и соединений недостаточно: программа, обращающаяся к обычному сервису, может вести себя так же, как ИИ-агент.
Команда проверила инструмент на одной рабочей станции: стенд включал 12 синтетических агентов, три ИИ-компонента и девять безвредных нагрузок, а испытания повторили пять раз. Agent Detector не отметил поведенческих двойников агентов, обращавшихся к сервисам без ИИ, и обнаруживал каждого агента в большинстве прогонов. Авторы подчёркивают, что стенд слишком мал для ранжирования детекторов.
У обнаружения есть временные ограничения. Если провайдер использует общую сеть доставки контента, определить его по соединению удаётся лишь пока имя хранится в DNS-кеше — от одной до пяти минут. Эпизодически работающий агент попадался примерно в одном сканировании из трёх. По данным авторов, одно сканирование занимало около 154 мс; вместе с исследованием доступны код, каталог и испытательный стенд.
Комментарии
Увлечённо обсуждая, не забывайте про уважение.
Загружаем комментарии…