Ayrı ajanlar. Aynı hedef.

Nasıl gözden kaçıyor

Bir ajan bir hedefe yazıyor. Bir başkası da aynısını yapıyor. Ardından birkaç tane daha. Her oturum tek başına sıradan görünebilir; ancak filo örüntüsü araştırmaya değer bir şey anlatıyor.

Altı ilgisiz oturumun aynı tanıdık olmayan hedef öneki altında yazdığını düşünün. Oturum bazında inceleme her seferinde bir eylem görür. Yanıtsız kalan soru, bağımsız ajanların birlikte aynı alışılmadık şeyi yapmaya başlayıp başlamadığıdır.

ClawMetry neyi tespit eder

ClawMetry, desteklenen yazma eylemlerini yönteme, ana bilgisayara ve normalleştirilmiş yol önekine göre gruplar. Yeterli düğüm geçmişiyle, alışılmadık bir parmak izinin yeterli sayıda ilgisiz oturum ailesi tarafından paylaşılıp paylaşılmadığını denetler. Bir eşleşme, katılımcı oturumlarla birlikte koordineli eylem uyarısı oluşturur.

Bulguyu değiştiren fark

İncelenen örnekte altı ilgisiz oturum yeni bir yazma parmak izini paylaşıyor ve bir bulgu üretiyor. Aynı oturumları tek bir düzenleyiciye bağlayın; bunlar bir aile olarak sayılır. Dedektör sessiz kalıyor; çünkü beklenen üst ajan ve alt ajan işbirliği, bağımsız yakınsamadan farklıdır.

{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}

Sonraki kontrol noktaları

Paylaşılan hedefi inceleyin ve katılımcı görevlerini karşılaştırın. Kasıtlı bir dağıtım veya ortak bir bağımlılık var mıydı? Oturumları davranışın kaynağına kadar takip edin. Her eylemi tek tek reddetmek yerine filoyu bir bütün olarak inceleyin.

1. Paylaşılan hedefi inceleyin
2. Katılımcı görevlerini karşılaştırın
3. Ortak kaynağı izleyin