أطلقت شركة Cisco في 28 أكتوبر 2026 أداة Project Quarry مفتوحة المصدر بموجب ترخيص Apache-2.0، والتي تمثل لغة قواعد ومحرك تقييم مخصص لرصد سلوك وكلاء الذكاء الاصطناعي. يتجاوز المحرك أسلوب فحص استدعاءات الأدوات الفردية ليتولى تحليل الجلسة بأكملها، بما يشمل المحادثات متعددة الأدوار، واستخدام الأدوات، وتفاعلات بروتوكول Model Context Protocol (MCP)، والمدخلات متعددة الوسائط.
وصرحت Amy Chang، رئيسة أبحاث تهديدات الذكاء الاصطناعي وأمنه في الشركة، لموقع The Register بأن أدوات الكشف الحالية تفتقر إلى السياق الشامل لوقوع الأحداث. وأوضحت مدونة المشروع الرسمية أن هجمات وكلاء الذكاء الاصطناعي تتكشف غالباً عبر سلسلة من الخطوات التي قد تبدو كل واحدة منها مشروعة إذا نُظر إليها بمعزل عن البقية.
تعتمد الأداة صيغة قواعد تحاكي أداة تحديد البرمجيات الخبيثة YARA، بينما تستعير بنيتها المكونة من ترويسة وخيارات وبيانات وصفية من بنية قواعد أداة كشف التسلل Snort التي تطورها Cisco. وتصنف الشركة هذه اللغة بأنها عصبية رمزية، حيث تدمج إشارات التعلم الآلي المستمدة من المصنفات ونماذج الحكم ونماذج الرؤية مع فحوصات دقيقة للأوامر غير الآمنة، وتطابق النصوص، وترتيب استدعاءات الأدوات.
تتضمن أمثلة القواعد المطبقة كشف الحمولات المشفرة بصيغة base64 التي تفك وتنفذ، ورصد عمليات قراءة ملفات الأسرار المتبوعة بإرسالها إلى خوادم خارجية، وتتبع التسلسلات التصعيدية التي تبدأ بالاستطلاع ثم ادعاء الصلاحيات وصولاً إلى منح صلاحيات المدير. وتظهر بعض هذه الأنماط الخبيثة في استدعاء واحد، في حين يمتد بعضها الآخر عبر خطوات متعددة.
في حال حدوث تطابق مع القواعد، يعرض Quarry الخطوات السببية، والحقل المطابق لكل منها، إلى جانب مقتطف قصير تخفى فيه صيغ الأسرار الشائعة حماية للبيانات. ويترك تحديد الإجراء النهائي للمنتج الذي يتلقى النتيجة، وتتنوع الخيارات بين التنبيه، أو الحجب، أو التنقيح، أو العزل، أو التسجيل.
يتضمن المشروع أداة مسح بسطر الأوامر تحمل اسم quarry scan لفحص مجلدات المسارات المخزنة، وحزمة تطوير برمجيات SDK بلغة Python، وإضافة مخصصة لأدوات Claude Code و Codex والوكلاء المتوافقين مع بروتوكول MCP. ويعتمد ملف الإعداد النموذجي في المستودع على 14 قاعدة محلية كبداية لا تتطلب مفاتيح لنماذج الذكاء الاصطناعي، إلى جانب وجود قواعد دلالية تعتمد على كلمات مفتاحية بديلة وتستلزم تفعيلاً صريحاً للعمل.
يعمل محرك Quarry ضمن نظام Cisco AI Defense، وتخطط الشركة لدمجه لاحقاً في أداة DefenseClaw مع توجيه النتائج إلى منصة Splunk، مع الإشارة في المدونة الرسمية إلى أن خطة الدمج هذه تظل قابلة للتغيير.
تؤكد الشركة ضرورة إخضاع القواعد التي تولدها نماذج الذكاء الاصطناعي للمراجعة البشرية قبل إنفاذها. وأوضح فريق التطوير لموقع The Register أن هذه الأداة لا تلغي الحاجة إلى مراقبة سلسلة التفكير أو الاستغناء عن الإشراف البشري المستمر. ويصنف ملف مستودع الأكواد README المشروع حالياً ضمن مرحلة ألفا، مما يرجح إمكانية تغيير صيغة اللغة قبل إطلاق الإصدار النهائي 1.0.0.
تعتبر الشركة هذا الإصدار نقطة انطلاق وليس حلاً نهائياً، وتدعو مجتمع المطورين للمساهمة في بناء قواعد جديدة وتحديد الحالات المضادة. وتنصح بالبدء باختبار القواعد على مسارات مخزنة مسبقاً لضبط التطابقات والاستثناءات بدقة قبل مرحلة الإنفاذ، تمهيداً للانتقال إلى التشغيل الحي المباشر بمجرد وصول معدلات الإنذارات الكاذبة إلى مستويات مقبولة.
