Nereden Başladık
Ajan donanım çeşitliliği, eski görünürlük modelini bozuyor.
Ajanlar artık IDE'ler, terminaller, CI pipeline'ları, sanal ortamlar ve barındırılan çalışma zamanları arasında işlem yapıyor ve güvenlik ekiplerine olayların parçalanmış kayıtlarını bırakıyor.
Aynı zamanda, birçok ajan güvenlik ürünü, aktivite verilerini özel şemalara ve satıcı kontrollü platformlara kilitliyor.
@asymptotelabs'te, her işletmenin AI ajan aktivitesi için kendi kayıt sistemine sahip olması gerektiğine inanıyoruz. Bu yüzden farklı bir yol seçtik: işletmelere AI ajan aktivitelerinin normalize edilmiş, taşınabilir bir kaydını sunan açık kaynaklı bir altyapı.
Bu, Agent Beacon oldu: ortamlarındaki AI ajanlarının ne yaptığını görmek isteyen güvenlik ve BT ekipleri için açık kaynaklı bir telemetri katmanı.
Bugün Bulunduğumuz Nokta
Bugün, Beacon şunları destekliyor:
- Claude Code, Cursor, Codex, OpenClaw ve daha fazlasını içeren 12'den fazla kodlama ve bilgi çalışanı ajan donanımından telemetri yakalama.
- Datadog, Splunk, CrowdStrike Falcon ve diğerleri gibi 8'den fazla kurumsal SIEM sistemine log iletme.
- Jamf ve Fleet dahil platformlarla entegrasyonlar sayesinde 1 tıklamayla MDM dağıtımları.
Güvenlik topluluğunun tepkisi inanılmazdı.
OSS'mizi piyasaya sürmemizin üzerinden yaklaşık 2,5 hafta geçmişken, Agent Beacon >100 GitHub yıldızına ulaştı, 890 benzersiz GitHub klonlayıcısı gördü ve 5.616 klonlama olayına ulaştı.
Şekil 1: Agent Beacon GitHub proje yıldız büyümesi
Ancak yanıt GitHub metriklerinin ötesine geçti.
- Kurumsal benimseme: Düzenlemeye tabi işletmeler, Agent Beacon'u benimseyebilecekleri, işletebilecekleri ve mevcut güvenlik iş akışlarına yönlendirebilecekleri bir altyapı olarak şimdiden araştırıyor.
- Güvenlik topluluğu geri bildirimi: Düzinelerce güvenlik lideri, OSS'yi benimserken LinkedIn ve e-posta üzerinden şahsen özellik ve entegrasyon talepleriyle iletişime geçti.
- Topluluk onayı: OSS'miz, @elastic ekibinin dikkatini bile çekti ve San Francisco yerel güvenlik mühendisliği topluluğuna Elastic Genel Merkezi'nde Beacon'un canlı bir demosunu yapmak üzere davet edildik!
Şekil 2: LinkedIn üzerinden SIEM entegrasyonları talep eden güvenlik liderleri.
Topluluk bir şeyi netleştirdi: ekipler, inceleyebilecekleri, sahip olabilecekleri ve halihazırda kullandıkları güvenlik sistemlerine yönlendirebilecekleri ajan görünürlüğü istiyor.
Nereye Gidiyoruz
Agent Beacon, yerel ajan donanımlarının ötesine geçerek ajanların giderek daha fazla çalıştığı ortamlara doğru genişliyor: CI pipeline'ları, bulut sanal ortamları, geçici derleme konteynerleri ve barındırılan çalışma zamanları.
Ajanlar kurumsal yürütme yolunun bir parçası haline geldikçe, görünürlüğün onları nerede hareket ederlerse etsinler takip etmesi gerekiyor. Agent Beacon, bu yüzeylerdeki aktiviteyi yakalar ve korur:
- Uç noktalardan yürütme ortamlarına: IDE'ler, terminaller, CI işleri, sanal ortamlar ve barındırılan çalışma zamanları arasında aktiviteyi izleyin.
- Geçici ajanlar için tasarlandı: Çalışma zamanı kaybolsa bile telemetriyi koruyun.
- Yüzeyler arasında tek bir kayıt: İstemleri, araç kullanımını, dosya düzenlemelerini, komutları ve ajan eylemlerini tutarlı bir aktivite kaydında normalleştirin.
Görüşümüz basit: AI ajanları için görünürlük katmanı açık olmalıdır.
İşletmelerin aktivitenin nasıl yakalandığını inceleyebilmesi, telemetrinin nereye gideceğine karar verebilmesi ve kaydın sahipliğini elinde tutabilmesi gerekir. Agent Beacon bu açık kaynak temelini sağlar.
AI ajan aktivitesini anlamaktan sorumlu bir güvenlik mühendisi, tespit mühendisi veya güvenlik lideriyseniz, görüşlerinizi duymak isteriz.
Depoyu deneyin, ekibinizin hangi ajan aktivitesini görmesi gerektiğini bize söyleyin, ajan telemetrisi için açık standardı şekillendirmemize yardımcı olun.
Ajan görünürlüğü, kapalı bir silo değil, paylaşılan bir temel olmalıdır.
