വ്യത്യസ്ത ഏജന്റുകൾ. ഒരേ ഡെസ്റ്റിനേഷൻ.

ഇത് എങ്ങനെ ശ്രദ്ധിക്കപ്പെടാതെ പോകുന്നു

ഒരു ഏജന്റ് ഒരു ഡെസ്റ്റിനേഷനിൽ എഴുതുന്നു. മറ്റൊന്നും അതേ ചെയ്യുന്നു. തുടർന്ന് കുറേ കൂടുതൽ. ഓരോ സെഷനും സ്വന്തം അവലോകനത്തിൽ സാധാരണ തോന്നിക്കാം, ഫ്ലീറ്റ് പാറ്റേൺ അന്വേഷിക്കേണ്ട ഒന്ന് നിങ്ങളോട് പറയുന്നു.

ആറ് ബന്ധമില്ലാത്ത സെഷനുകൾ ഒരേ അപരിചിത ഡെസ്റ്റിനേഷൻ പ്രിഫിക്സിന് കീഴിൽ എഴുതുന്നത് ഭാവന ചെയ്യുക. ഒരു സെഷൻ അവലോകനം ഒരു സമയം ഒരു പ്രവർത്തനം കാണുന്നു. നഷ്ടമാകുന്ന ചോദ്യം, സ്വതന്ത്ര ഏജന്റുകൾ ഒരേ അസാധാരണ കാര്യം ഒരുമിച്ച് ചെയ്യാൻ തുടങ്ങിയോ എന്നതാണ്.

ClawMetry എന്ത് detect ചെയ്യുന്നു

ClawMetry പിന്തുണയ്ക്കുന്ന റൈറ്റ് ആക്ഷനുകൾ മെത്തഡ്, ഹോസ്റ്റ്, നോർമലൈസ്ഡ് പാത്ത് പ്രിഫിക്സ് അനുസരിച്ച് ഗ്രൂപ്പ് ചെയ്യുന്നു. മതിയായ നോഡ് ഹിസ്റ്ററിയോടെ, ഒരു അസാധാരണ ഫിംഗർപ്രിന്റ് ബന്ധമില്ലാത്ത മതിയായ സെഷൻ ഫാമിലികൾ പങ്കിടുന്നോ എന്ന് പരിശോധിക്കുന്നു. ഒരു പൊരുത്തം പങ്കെടുക്കുന്ന സെഷനുകളോടുകൂടി ഒരു coordinated action വാണിംഗ് ഉണ്ടാക്കുന്നു.

Finding മാറ്റുന്ന വ്യത്യാസം

പരിശോധിച്ച ഉദാഹരണത്തിൽ ആറ് ബന്ധമില്ലാത്ത സെഷനുകൾ ഒരു പുതിയ റൈറ്റ് ഫിംഗർപ്രിന്റ് പങ്കിടുകയും ഒരു ഫൈൻഡിംഗ് ഉൽപ്പാദിപ്പിക്കുകയും ചെയ്യുന്നു. ഒരേ സെഷനുകൾ ഒരൊറ്റ ഓർക്കസ്ട്രേറ്ററുമായി ലിങ്ക് ചെയ്യുക, അവ ഒരു ഫാമിലിയായി കണക്കാക്കുന്നു. ഡിറ്റക്ടർ നിശബ്ദമായി തുടരുന്നു, കാരണം പ്രതീക്ഷിക്കുന്ന പേരന്റ്, സബ്‌ഏജന്റ് സഹകരണം സ്വതന്ത്ര അഭിസരണത്തിൽ നിന്ന് വ്യത്യസ്തമാണ്.

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

അടുത്തതായി എന്ത് പരിശോധിക്കണം

പങ്കിട്ട ഡെസ്റ്റിനേഷൻ പരിശോധിക്കുക, പങ്കാളി ടാസ്‌ക്കുകൾ താരതമ്യം ചെയ്യുക. ഒരു ഉദ്ദേശിച്ച റോൾഔട്ട് അല്ലെങ്കിൽ പൊതു ഡിപ്പൻഡൻസി ഉണ്ടായിരുന്നോ? സ്വഭാവത്തിന്റെ സോഴ്‌സിലേക്ക് സെഷനുകൾ തിരികെ പിന്തുടരുക. ഓരോ പ്രവർത്തനവും ഒറ്റയ്ക്ക് തള്ളിക്കളയുന്നതിന് പകരം ഫ്ലീറ്റ് ഒന്നിച്ച് അവലോകനം ചെയ്യുക.

1. പങ്കിട്ട ഡെസ്റ്റിനേഷൻ പരിശോധിക്കുക
2. പങ്കാളി ടാസ്‌ക്കുകൾ താരതമ്യം ചെയ്യുക
3. പൊതുവായ സോഴ്‌സ് ട്രേസ് ചെയ്യുക