Uber, 에이전트 보안 시스템 ADR 공개

Uber는 코딩 에이전트(Claude Code, Cursor 등)의 활동을 모니터링하고 위협을 탐지하는 ADR(Agentic AI Detection and Response) 시스템을 개발해 일부 오픈소스로 공개했다. 기존 EDR 도구가 프롬프트나 도구 호출 맥락을 파악하지 못하는 한계를 보완하기 위해 설계되었다.

공개된 구성 요소는 ADR Sensor, ADR-Bench, ADR Detector 세 가지다. ADR Sensor는 7종의 코딩 에이전트 로그를 단일 스키마로 정규화하며, ADR Detector는 저비용 분류 모델과 고비용 추론 모델을 결합한 2단 구조로 운영 비용을 절감한다.

ADR-Bench 벤치마크(303개 과제)에서 ADR은 100% 정밀도를 기록하며 오탐을 제로로 만들었으나, 재현율은 66.7%로 나타났다. 이는 기업 환경에서 오탐으로 인한 사고 대응 비용을 최소화하기 위한 의도된 설계이다. 논문은 MLSys 2026에 채택되었으며, Uber 프로덕션 환경에서 10개월 이상 운영된 결과를 기반으로 한다.