pduggusa/dugganusa-ietfDugganUSA-Beiträge zur Threat Intelligence für den IETF Hackathon: praxisnahe Benchmark-Vektoren für agentische Angriffe, Attestierungsanalyse zu CVE-2026-33697, MCP-Verifikation.
Praxisnahe Threat-Intelligence-Beiträge von DugganUSA LLC zum IETF-Hackathon, die Projekt-Champions als empirische Grundlage für Standardisierungsarbeit angeboten werden.
Wir sind ein bootstrapped Threat-Intelligence-Unternehmen. Wir betreiben einen öffentlichen STIX-2.1-Feed, einen
Edge-Blocking-Worker und MCP-Server und veröffentlichen täglich Detection-Research. Unsere
Confidential-Computing-/Formal-Verification-Analyse wurde bereits im IETF-126-
Hackathon-Projekt CVE-2026-33697 in der Motivationsgrundlage zitiert — dieses Repo zeigt, dass wir mithelfen,
nicht nur zitiert werden.
Das ist keine Slideware. Führen Sie sie jetzt aus — zwei Flaggschiff-Tools benötigen keinen Key:
node recon-toolkit/enrich.js 45.131.66.106 # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest
Öffentlich (ohne Schlüssel): der Enrichment-Endpunkt, feed-uniqueness, status, AIPM read und der jeevesus
MCP (search / enrich-ioc / check-package, in der offiziellen MCP Registry). Die tiefere Oberfläche
(vollständiger STIX-Feed, /search, /correlate) ist ein kostenloser 30-Sekunden-Schlüssel unter
analytics.dugganusa.com/stix/register. Siehe recon-toolkit/ für die vollständige Übersicht,
einschließlich welches Tool welchen Beitrag testet. Wir liefern außerdem 16 veröffentlichte Integrationstools
(CLI, VS Code, Splunk, Sentinel, Elastic, Edge Worker, …), die denselben Feed konsumieren.
Die Sicherheitsentwürfe in diesem Hackathon sind, zu Recht, aus ersten Prinzipien geschrieben. Was wir beitragen können, ist empirische Fundierung — ein Korpus dokumentierter, realer Angriffe gegen KI-Agenten, Agentenkommunikation und Attestierung, entnommen aus Vorfällen, die wir verfolgt und veröffentlicht haben, während sie geschahen. Ein Benchmark braucht echte Angriffsvektoren; ein Threat Model braucht echte Gegner. Das ist die Lücke, die wir füllen können.
| Verzeichnis | Zielprojekt / Entwurf | Was wir beitragen |
|---|---|---|
agent-security-benchmark/ | Security Evaluation Benchmark for AI Agents — draft-han-bmwg-agent-security-benchmark (China Mobile) | Reale agentische Angriffs-Testvektoren (JSON + Prosa), zugeordnet zu den Metrikdimensionen des Entwurfs, plus ein ausführbarer Referenz-Scorer für Abhängigkeitsreputation (6/6 Selbsttest). Fundiert einen theoretischen Benchmark in Vorfällen, die tatsächlich geschehen sind. |
tls-revocation-braid/ | BRAID Phase 0 — Structural Revocation — draft-davey-tls-braid (George Davey) | Ein durchgearbeiteter Fehlerfall (der GitHub-Actions-Zertifikatsausfall vom 2026-07-19, aus CT-Logs) + served-vs-issued-monitor.js, ein ausführbares zweites Aktualitätssignal (CT-Ausstellungsachse), das sich mit der Eigentümer-Autoritätsachse von Phase 0 zusammensetzt, mit demselben Urteilsvokabular (5/5 Selbsttest). |
network-infrastructure-hiding-nhp/ | OpenNHP — Network-infrastructure Hiding — draft-opennhp-ztcpp-nhp (Benfeng Chen) | Sanktionierte Red-Team-Perspektive (CT-/Passive-DNS-first-Origin-Recon — die CF-Hero-Klasse) für die explizite Bypass-Herausforderung des Projekts, plus unsere Host-Shield-L7-Origin-Validierungsverteidigung als ergänzende Kontrolle für das Threat Model. |
agent-communication-security/ | Security for Agent Communication — draft-jiang-*, MCP/A2A (Huawei) | Unsere operative MCP-Server-Verifikationsmethodik (das dredd-Urteil vor dem Aufruf + transitive Abhängigkeits- / Shai-Hulud-Klassen-Prüfung) und MCP-Bedrohungsbefunde für die Achsen Agenten- und Tool-Identität sowie heterogene Credentials. |
incident-identification-kg/ | Issues & Incidents Identification using Agentic AI + Knowledge Graph (China Unicom) | Domänenübergreifende Betreiberlektionen aus dem Produktivbetrieb von agentischem Reasoning über einen Korrelationsgraphen (Fail-Safe bei veralteten Quellen, Edge-Bestätigung statt Ko-Okkurrenz, Disziplin bei Nennern). |
cve-2026-33697-attestation/ | CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden) | Unsere Praktikeranalyse der Lücke auf der Attestierungs-Bindungsebene — das Projekt, in dem wir bereits zitiert werden. Angeboten als Vertiefung der Motivation, nicht als Anspruch auf Primärforschung. |
rpki-prioritized-data/ | RPKI-based Validation with Prioritized Resource Data — draft-zhang-sidrops-prioritized-route-validation | Unsere ASN-Reputationsdaten zur Missbrauchsrate pro IP-Dichte als ergänzende Stufe mit geringer Autorität (deprefer/warn/monitor, niemals signiertes RPKI überschreibend) — die Lücke des gültigen, aber toxischen Betreibers. |
Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · STIX-Feed: https://analytics.dugganusa.com/api/v1/stix-feed
Anfragen zu Zusammenarbeit, Co-Autorenschaft, Replikation sowie Vertrieb/Partnerschaften sind willkommen —
[email protected]. Wir sind ein in den USA registriertes Unternehmen (D-U-N-S 14-363-3562, SAM UEI
TP9FY7262K87) und sind darauf eingerichtet, über regionale Partner und Reseller zu arbeiten, wo lokale
Präsenz, Rechnungsstellung oder Beschaffung die richtige Struktur ist. Wenn Sie hier einen Entwurf unterstützen und die
empirische Fundierung weiter ausarbeiten möchten, sagen Sie es — dafür ist das hier gedacht.
Erstellt mit derselben täglichen Sweep-Disziplin, die die von IETF 126 zitierte Analyse hervorbrachte.