Perplexity AI відкриває вихідний код Numbat для захисту локальних агентів ШІ-кодування

Perplexity AI відкрила вихідний код Numbat, інструменту, призначеного для моніторингу та захисту активності агентів ШІ-кодування на клієнтських кінцевих точках. Цей проєкт, представлений 29-30 липня 2026 року, був внесений до Open Secure AI Alliance, який підтримується такими організаціями, як NVIDIA AI.

Забезпечення безпеки робочих процесів ШІ

Numbat надає локальні засоби захисту під час виконання (pre-action runtime guardrails) та можливості криміналістичного аналізу після інцидентів (post-incident forensics) для робочих процесів розробників з використанням ШІ. Він функціонує як легкий шар для виявлення та реагування, що дозволяє уніфікувати моніторинг активності.

Технічні особливості та сумісність

Numbat скомпільований як єдиний статичний бінарний файл Go (без cgo), що забезпечує безперебійну роботу на платформах macOS, Linux та Windows, підтримуючи архітектури amd64 та arm64. Він діє як універсальний крос-платформний шар, нормалізуючи активність із збережених сесій розробників, живих хуків життєвого циклу та потоків журналів OTLP/HTTP в єдину схему подій. Проєкт розповсюджується за ліцензією Apache 2.0.

Захист у реальному часі

Для виявлення в реальному часі та примусового виконання перед дією, Numbat використовує локальний механізм правил Common Expression Language (CEL) разом з багатоетапною оцінкою послідовностей та власними правилами YAML. Інтегруючись безпосередньо в підсистеми хуків агентів «перед дією», він може синхронно блокувати високоризикові дії, такі як деструктивні команди оболонки або витік даних, до того, як вони спричинять шкоду. Важливо зазначити, що блокування за замовчуванням вимкнено (лише моніторинг) і вимагає явної конфігурації (enforce: true) для активації.

Криміналістичний аналіз та конфіденційність даних

Для криміналістичного аналізу після інцидентів Numbat реконструює повні часові шкали сесій з артефактів на диску, не вимагаючи попередньої інструментації системи. Він компілює портативні, доступні лише для читання пакети справ, що містять маніфести SHA-256, версійні записи подій NDJSON та автоматичне редагування секретів. Numbat працює виключно на локальній машині розробника, гарантуючи, що необроблені стенограми та кодові навантаження ніколи не передаються зовнішнім хмарним провайдерам безпеки. Вбудоване сканування артефактів лише для читання та автоматичне очищення секретів додатково запобігають випадковому витоку конфіденційних облікових даних або внутрішніх структур шляхів.