Wo wir angefangen haben
Die Fragmentierung von Agent-Harness-Systemen sprengt das alte Sichtbarkeitsmodell.
Agenten operieren heute über IDEs, Terminals, CI-Pipelines, Sandboxes und gehostete Laufzeitumgebungen hinweg, sodass Sicherheitsteams nur noch fragmentierte Aufzeichnungen darüber haben, was passiert ist.
Gleichzeitig sperren viele Agent-Sicherheitsprodukte Aktivitätsdaten in proprietäre Schemata und herstellerkontrollierte Plattformen.
Bei @asymptotelabs glauben wir, dass jedes Unternehmen sein eigenes System of Record für KI-Agentenaktivitäten besitzen sollte. Und deshalb haben wir einen anderen Weg gewählt: eine Open-Source-Infrastruktur, die Unternehmen einen normalisierten, portablen Datensatz über KI-Agentenaktivitäten bietet.
Daraus wurde Agent Beacon: eine Open-Source-Telemetrieschicht für Sicherheits- und IT-Teams, die Einblick in die Aktivitäten von KI-Agenten in ihrer gesamten Umgebung benötigen.
Wo wir heute stehen
Heute unterstützt Beacon:
- Telemetrieerfassung von 12+ Coding- und Knowledge-Worker-Agent-Harness-Systemen, darunter Claude Code, Cursor, Codex, OpenClaw und mehr.
- Log-Weiterleitung an 8+ Enterprise-SIEM-Systeme wie Datadog, Splunk, CrowdStrike Falcon und andere.
- 1-Klick-MDM-Bereitstellung über Integrationen mit Plattformen wie Jamf und Fleet.
Die Resonanz aus der Sicherheits-Community war überwältigend.
In nur etwa 2,5 Wochen seit dem Start unseres OSS hat Agent Beacon >100 GitHub-Sterne erreicht, 890 eindeutige GitHub-Cloner verzeichnet und 5.616 Clone-Ereignisse erzielt.
Abbildung 1: Sternwachstum des Agent Beacon GitHub-Projekts
Aber die Resonanz ging über GitHub-Kennzahlen hinaus.
- Enterprise-Adoption: Regulierte Unternehmen prüfen Agent Beacon bereits als Infrastruktur, die sie übernehmen, betreiben und in ihre bestehenden Sicherheitsworkflows einbinden können.
- Feedback der Sicherheits-Community: Dutzende Sicherheitsverantwortliche haben sich persönlich über LinkedIn und E-Mail mit Feature- und Integrationswünschen gemeldet, während sie das OSS adoptieren.
- Bestätigung durch die Community: Unser OSS hat sogar die Aufmerksamkeit des Teams von @elastic auf sich gezogen, und wir wurden eingeladen, Beacon im Elastic-Hauptquartier vor der lokalen Sicherheits-Engineering-Community in San Francisco live zu demonstrieren!
Abbildung 2: Sicherheitsverantwortliche fordern SIEM-Integrationen über LinkedIn an.
Die Community hat eines deutlich gemacht: Teams wollen eine Agenten-Sichtbarkeit, die sie prüfen, besitzen und in die von ihnen bereits genutzten Sicherheitssysteme einbinden können.
Wohin wir gehen
Agent Beacon expandiert über lokale Agent-Harness-Systeme hinaus in die Umgebungen, in denen Agenten zunehmend operieren: CI-Pipelines, Cloud-Sandboxes, ephemere Build-Container und gehostete Laufzeitumgebungen.
Da Agenten Teil des unternehmenseigenen Ausführungspfads werden, muss die Sichtbarkeit ihnen überallhin folgen, wo sie handeln. Agent Beacon erfasst und bewahrt Aktivitäten über diese Oberflächen hinweg:
- Von Endpunkten zu Ausführungsumgebungen: Verfolgen Sie Aktivitäten über IDEs, Terminals, CI-Jobs, Sandboxes und gehostete Laufzeitumgebungen hinweg.
- Entwickelt für ephemere Agenten: Bewahren Sie Telemetriedaten auch nach dem Verschwinden der Laufzeitumgebung auf.
- Einheitlicher Datensatz über alle Oberflächen hinweg: Normalisieren Sie Prompts, Tool-Nutzung, Dateibearbeitungen, Befehle und Agentenaktionen in einen konsistenten Aktivitätsdatensatz.
Unsere Sichtweise ist einfach: Die Sichtbarkeitsschicht für KI-Agenten sollte offen sein.
Unternehmen müssen prüfen können, wie Aktivitäten erfasst werden, entscheiden, wohin Telemetriedaten fließen, und das Eigentum an den Aufzeichnungen behalten. Agent Beacon bietet diese Open-Source-Grundlage.
Wenn Sie ein Sicherheitsingenieur, Detection Engineer oder Sicherheitsverantwortlicher sind, der für das Verständnis von KI-Agentenaktivitäten zuständig ist, freuen wir uns über Ihre Perspektive.
Probieren Sie das Repository aus, sagen Sie uns, welche Agentenaktivitäten Ihr Team sehen muss, und helfen Sie uns, den offenen Standard für Agententelemetrie zu gestalten.
Agenten-Sichtbarkeit sollte eine gemeinsame Grundlage sein, kein geschlossenes Silo.
