uber/ADR

来源：https://github.com/uber/ADR

ADR：Agentic AI 检测与响应

ADR（Agentic AI Detection and Response，智能体 AI 检测与响应）是一个面向 AI 智能体的企业级安全系统。它帮助组织保护面向员工的智能体（如 Cursor、Claude Code 和 Codex），以及面向客户的智能体（如 AI 支持智能体）。

ADR 已在 Uber 生产环境中部署，相关论文被 MLSys 2026 接收：论文 PDF · 幻灯片 PDF

ADR 如何保护企业 AI 智能体

ADR 通过四项互补能力来保护企业 AI 智能体：观察智能体活动、评估防御、检测威胁以及阻止不安全行为。

1. ADR Observability：了解 AI 智能体在做什么以及为什么。 在生产环境中，ADR 捕获 7 种以上 AI 编码工具（覆盖 macOS、Linux 和 Windows）的智能体意图、工具使用和执行轨迹，以及内部自动化和面向客户的支持智能体。
2. ADR Benchmark：在真实企业条件下测试智能体安全。 ADR-Bench 包含 300+ 个任务、133 个 MCP 服务器，并覆盖全部 17 种智能体攻击技术。
3. ADR Detection：高效检测有风险的智能体行为。 其两层架构将高召回率分诊与针对可疑会话的更深层智能体推理相结合。
4. ADR Prevention：在不安全行为造成危害之前阻止它们。 该组件未包含在当前开源版本中。敬请期待。

仓库结构

本仓库包含论文中描述的开源 ADR Sensor、ADR-Bench 和 ADR Detector。离线 ADR Explorer 引擎（通过部署前红队演练强化 ADR Detection）不包含在此处。

快速开始：ADR Detection

git clone https://github.com/uber/ADR
cd ADR/Detection
uv sync
export ANTHROPIC_API_KEY="..." OPENAI_API_KEY="..."

默认检测器为 adr（ADR 双智能体）。如需无密钥冒烟测试，请使用 --detector llamafirewall（参见 Detection/README.md）。

完整评估工作流程（解压打包基准 → 运行检测器 → 绘制图表）请参阅 docs/REPRODUCIBILITY.md。

组件文档：

• Sensor/README.md：遥测收集与统一数据模型
• Detection/README.md：ADR-Bench、检测器基线、MCP 基础设施

引用

@inproceedings{li2026adr,
  title={ADR: An Agentic Detection System for Enterprise Agentic AI Security},
  author={Li, Chenning and Hu, Pan and Xu, Justin and Ozbas, Baris and Liu, Olivia and Van, Caroline and Li, Manxue and Zhou, Wei and Alizadeh, Mohammad and Zhang, Pengyu and Sriramadhesikan, KK and Zhang, Ming},
  booktitle={Proceedings of the Ninth Conference on Machine Learning and Systems},
  year={2026}
}

或使用 CITATION.cff。

许可证

Apache License 2.0。参见 LICENSE。Detection/benchmark/agentdojo/ 是根据其自有 LICENSE（MIT）随附的第三方代码。

数据声明

Detection/ 包含合成基准测试夹具（假凭据、模拟环境、提示注入场景），仅用于防御性安全研究。详情：docs/OPEN_SOURCE_REVIEW.md。