Da dove siamo partiti
La proliferazione degli agent harness sta rompendo il vecchio modello di visibilità.
Gli agent ora operano attraverso IDE, terminali, pipeline CI, sandbox e runtime hosted, lasciando ai team di sicurezza registri frammentati di ciò che è accaduto.
Allo stesso tempo, molti prodotti di sicurezza per agenti bloccano i dati delle attività in schemi proprietari e piattaforme controllate dai vendor.
Presso @asymptotelabs, crediamo che ogni azienda debba possedere il proprio sistema di registrazione per l'attività degli agenti AI. E così abbiamo scelto una strada diversa: infrastruttura open-source che offre alle aziende un registro normalizzato e portatile dell'attività degli agenti AI.
Questo è diventato Agent Beacon: un layer di telemetria open-source per i team di sicurezza e IT che necessitano di visibilità su ciò che gli agenti AI stanno facendo nel loro ambiente.
Dove siamo oggi
Oggi, Beacon supporta:
- Cattura della telemetria da oltre 12 agent harness per coding e knowledge worker tra cui Claude Code, Cursor, Codex, OpenClaw e altri.
- Inoltro dei log a oltre 8 sistemi SIEM enterprise come Datadog, Splunk, CrowdStrike Falcon e altri.
- Distribuzioni MDM con un clic tramite integrazioni con piattaforme come Jamf e Fleet.
La risposta della comunità della sicurezza è stata incredibile.
In sole ~2,5 settimane dal lancio del nostro OSS, Agent Beacon ha superato >100 stelle GitHub, ha visto 890 clonatori unici su GitHub e ha raggiunto 5,616 eventi di clone.
Figura 1: Crescita delle stelle del progetto GitHub di Agent Beacon
Ma la risposta è andata oltre le metriche GitHub.
- Adozione enterprise: Le aziende regolamentate stanno già esplorando Agent Beacon come infrastruttura che possono adottare, gestire e instradare nei loro flussi di lavoro di sicurezza esistenti.
- Feedback della comunità della sicurezza: Decine di leader della sicurezza ci hanno contattato personalmente su LinkedIn e via email con richieste di funzionalità e integrazioni mentre adottano l'OSS.
- Validazione della comunità: Il nostro OSS ha persino attirato l'attenzione del team di @elastic, e siamo stati invitati a tenere una demo live di Beacon presso la sede di Elastic per la comunità locale di ingegneri della sicurezza di San Francisco!
Figura 2: Leader della sicurezza richiedono integrazioni SIEM su LinkedIn.
La comunità ha chiarito una cosa: i team vogliono visibilità sugli agenti che possano ispezionare, possedere e instradare nei sistemi di sicurezza che già utilizzano.
Dove stiamo andando
Agent Beacon si sta espandendo oltre gli agent harness locali negli ambienti in cui gli agent operano sempre più spesso: pipeline CI, sandbox cloud, container di build effimeri e runtime hosted.
Man mano che gli agent diventano parte del percorso di esecuzione enterprise, la visibilità deve seguirli ovunque agiscano. Agent Beacon cattura e preserva l'attività su queste superfici:
- Dagli endpoint agli ambienti di esecuzione: Tracciare l'attività attraverso IDE, terminali, job CI, sandbox e runtime hosted.
- Progettato per agenti effimeri: Preservare la telemetria anche dopo la scomparsa del runtime.
- Un unico registro su tutte le superfici: Normalizzare prompt, utilizzo di strumenti, modifiche ai file, comandi e azioni degli agent in un registro di attività coerente.
La nostra visione è semplice: il layer di visibilità per gli agenti AI dovrebbe essere aperto.
Le aziende devono poter ispezionare come viene catturata l'attività, decidere dove va la telemetria e mantenere la proprietà del registro. Agent Beacon fornisce questa base open-source.
Se sei un ingegnere della sicurezza, un ingegnere di detection o un leader della sicurezza responsabile della comprensione dell'attività degli agenti AI, ci piacerebbe avere il tuo punto di vista.
Prova il repository, dicci quale attività degli agenti il tuo team ha bisogno di vedere, aiutaci a definire lo standard aperto per la telemetria degli agenti.
La visibilità degli agenti dovrebbe essere una base condivisa, non un silos chiuso.
