Dedektör kütüphanesiKoordineli eylem

Koordineli eylem

Ayrı ajanlar. Aynı hedef.

İlgisiz oturumlar arasında alışılmadık bir paylaşımlı yazma örüntüsü tespit edin.

Sorunu gör. Bulguyu anla.

İngilizce anlatım ve altyazıyla.

Nasıl gözden kaçıyor

Bir ajan bir hedefe yazıyor. Bir başkası da aynısını yapıyor. Ardından birkaç tane daha. Her oturum tek başına sıradan görünebilir; ancak filo örüntüsü araştırmaya değer bir şey anlatıyor.

Altı ilgisiz oturumun aynı tanıdık olmayan hedef öneki altında yazdığını düşünün. Oturum bazında inceleme her seferinde bir eylem görür. Yanıtsız kalan soru, bağımsız ajanların birlikte aynı alışılmadık şeyi yapmaya başlayıp başlamadığıdır.

ClawMetry neyi tespit eder

ClawMetry, desteklenen yazma eylemlerini yönteme, ana bilgisayara ve normalleştirilmiş yol önekine göre gruplar. Yeterli düğüm geçmişiyle, alışılmadık bir parmak izinin yeterli sayıda ilgisiz oturum ailesi tarafından paylaşılıp paylaşılmadığını denetler. Bir eşleşme, katılımcı oturumlarla birlikte koordineli eylem uyarısı oluşturur.

Bulguyu değiştiren fark

Tetikleyen örnek

6 ilgisiz aile

Uyarı bulgusu

Sessiz karşılaştırma

1 düzenleyici aile

Bu dedektör için bulgu yok.

İncelenen örnekte altı ilgisiz oturum yeni bir yazma parmak izini paylaşıyor ve bir bulgu üretiyor. Aynı oturumları tek bir düzenleyiciye bağlayın; bunlar bir aile olarak sayılır. Dedektör sessiz kalıyor; çünkü beklenen üst ajan ve alt ajan işbirliği, bağımsız yakınsamadan farklıdır.

Dedektör sonucunu incele
{
  "kind": "coordinated_action",
  "severity": "warning",
  "evidence": {
    "fingerprint": {
      "verb": "PUT",
      "host": "collector.invalid",
      "path_prefix": "/shared/board"
    },
    "fingerprint_key": "PUT collector.invalid/shared/board",
    "families": 6,
    "sessions": 6,
    "session_ids": [
      "claude_code:session0",
      "claude_code:session1",
      "claude_code:session2",
      "claude_code:session3",
      "claude_code:session4",
      "claude_code:session5"
    ],
    "threshold": 5,
    "first_seen_by_node": null,
    "settle_hours": 24.0,
    "observed": "tool_arguments"
  }
}
Girdileri ve tam sonuçları indir (JSON)
Örnek nasıl kontrol edildi

Bu örnekler, yayımlanan dedektörü yazılmış olay verisi veya tek kullanımlık yapılandırma dosyalarıyla değerlendirir. Videolar bu davranışları göstermektedir. Bunlar canlı ajan veya ürün arayüzü kayıtları değildir. Örneklerdeki hiçbir komut çalıştırılmamıştır.

Sonuç bu girdiler için davranışı ortaya koyar. Çalışma zamanı alımını, önlemeyi veya gerçek bir ihlali kanıtlamaz. Sabitlenmiş kaynak sözleşmesini incele.

Sonraki kontrol noktaları

Paylaşılan hedefi inceleyin ve katılımcı görevlerini karşılaştırın. Kasıtlı bir dağıtım veya ortak bir bağımlılık var mıydı? Oturumları davranışın kaynağına kadar takip edin. Her eylemi tek tek reddetmek yerine filoyu bir bütün olarak inceleyin.

  1. Paylaşılan hedefi inceleyin
  2. Katılımcı görevlerini karşılaştırın
  3. Ortak kaynağı izleyin

Bu sinyalin ortaya koyduğu

Bu, ağ trafiğini değil yakalanan araç argümanlarını kullanır. Yerleşik geçmiş gerektirir ve işbirliğini, ele geçirilmeyi veya başarılı yazmaları kanıtlamaz.

Önemli anları görünür tut.

Ajan aktivitesini takip et, bulguları incele ve nelerin dikkatini gerektirdiğine karar ver.