Uber 开源 ADR：生产环境里跑着的 agent 安全栈

Uber 刚开源了 ADR，全称 Agentic Detection and Response，名字就说明了野心：EDR 是笔记本时代的终端检测，ADR 想当 agent 时代的对应物。这不是个 demo，是 Uber 在生产环境里部署的系统，用来盯自家员工和客户接触的 AI agent，背后的论文被 MLSys 2026 接收。

Apache 2.0 下开源了三块东西。一个遥测传感器，覆盖 Cursor、Claude Code 在内的七种以上工具、多个操作系统，采集 agent 的一举一动。一个安全基准，300 多个任务，横跨 133 个 MCP server。还有一个双 agent 威胁检测器，一个 agent 盯着其他 agent 干活。进攻性的红队引擎 Explorer 暂不开放，对双刃剑组件来说是个合理的决定。

有意思的是发布者是谁。今年的 agent 安全叙事一直由安全事故、提示注入论文和卖网关的创业公司撑着，这是第一家大型非 AI 企业把自己真实在跑的防御栈连基准一起公开。当大公司开始开源内部的 agent 安全运营工具，说明企业里的 agent 已经不是实验品，而是一个有预算的攻击面。

仓库在 github.com/uber/ADR，今天从几乎零基数冲上 GitHub trending。