agentrec : Flight recorder for AI agents

概要

• AIエージェントのファイル操作、コマンド実行、ネットワーク接続を、原因となったツール呼び出し単位で記録するeBPFベースの監視ツールです。
• KubernetesのDaemonSetまたは単一の静的バイナリとして導入でき、SDKの組み込みや既存コードの変更なしで利用できます。

主な特徴

• 秘密情報へのアクセス、Dockerやcontainerdソケット、クラウドメタデータへのSSRF、リバースシェル、権限昇格など20種類の検知ルールを標準搭載しています。
• 対応カーネルでは、危険な操作を実行前にカーネル内で拒否し、-EPERMを返してブロックできます。
• イベントあたり約6.5マイクロ秒、メモリ使用量に上限を設けた設計で、改ざん検知に対応するハッシュチェーン記録も備えています。

こんな人におすすめ

• CIや本番環境でAIエージェントを稼働させ、プロンプトやツール呼び出しログだけでは把握できない実際のマシン操作を監視したいチームに適しています。
• エージェント自身が出力する自己申告ログに依存せず、カーネルレベルで独立した監査証跡を確保したいセキュリティ担当者向けです。
• 月100ノード時間まで無料で、カード登録なしに開始できるため、AIエージェントの挙動検証や小規模な本番導入にも使いやすいサービスです。