AEGIS

Supervisión a nivel de SO para agentes de codificación de IA

Monitor de código abierto que muestra lo que los agentes de codificación de IA realmente hacen en tu máquina, a nivel de SO, sin necesidad de hooks en los agentes.

AEGIS ve cada agente de IA en tu máquina, incluso aquellos que no cooperan. Es un observador independiente a nivel de SO que vigila los procesos de los agentes, el acceso a archivos, la actividad de red y las anomalías de comportamiento en tiempo real, independientemente de cómo se haya lanzado el agente. Construido sobre un motor de monitorización en JavaScript (módulos ES / CommonJS), con TypeScript en el renderizador y tipos compartidos. Código abierto, local, sin telemetría — todo permanece en tu máquina.

"Kaspersky encontró 512 errores en OpenClaw. Así que construimos un EDR para monitorizarlo."

Descargar · Reportar un error · Solicitar función · Contribuir

¿Qué monitorea Aegis?

• Monitorización de procesos — Rastrea 110 firmas conocidas de agentes de IA con resolución de árbol padre-hijo y detección de host IDE.
• Acceso al sistema de archivos — Vigila directorios sensibles (.ssh, .aws, .gnupg, .env, configuraciones en la nube) y 27 rutas de configuración de agentes de IA en busca de accesos no autorizados.
• Actividad de red — Registra conexiones TCP salientes por PID del agente con DNS inverso y clasificación de endpoints API conocidos vs desconocidos.
• Análisis de comportamiento — Aplica 73 reglas de detección en 8 categorías con líneas base móviles de 10 sesiones y puntuación de anomalías en 4 ejes.
• Puntuación de confianza — Asigna puntuaciones de riesgo en tiempo real con grados de confianza (A+ a F) usando algoritmos de decadencia temporal y evaluación de amenazas multidimensional.
• Panel multiagente — Muestra los 110 agentes en un panel de cuadrícula bento con gráficos de chispa, anillos de riesgo, feeds de actividad y tarjetas de agente expandibles.

Por qué Aegis

Los agentes de IA ahora tienen acceso profundo a tu máquina: archivos, comandos, red. Cada herramienta de seguridad de IA existente es SaaS empresarial que monitorea lo que los humanos envían a la IA. Nadie monitorea lo que los agentes de IA hacen en las máquinas locales. Aegis es la respuesta de código abierto.

Por qué AEGIS es diferente

La mayoría de las herramientas de supervisión de agentes de IA funcionan enganchándose dentro del propio agente — un plugin de Claude Code, una extensión de Cursor, un envoltorio de SDK. Sage (Gen Digital), leash y el Kit de Gobernanza de Agentes de Microsoft residen en el tiempo de ejecución del agente. Eso tiene un punto ciego estructural: solo ven a los agentes que instalaron su gancho. Un agente lanzado de otra manera — un python autogpt.py crudo, un binario que no envolviste, una herramienta que simplemente no coopera — es invisible para ellos.

AEGIS se sitúa en una capa diferente. Es un observador independiente a nivel de SO: vigila la actividad de procesos, archivos y red desde fuera de los agentes, por lo que detecta cualquier agente en la máquina independientemente de cómo se haya iniciado o si quiere ser vigilado. Las herramientas basadas en hooks y AEGIS son complementarias — una instrumenta los agentes que optan por participar, la otra ve toda la máquina.

Monitor-first

AEGIS es una cámara, no un guardia. Observa y registra — no bloquea agentes a nivel de SO hoy. No hay hooks del kernel ni aplicación automática. El control de procesos (matar / suspender / reanudar) es manual e invocado por el usuario únicamente. El bloqueo activo está en la hoja de ruta, no en el lanzamiento actual. Usa AEGIS para visibilidad, auditoría y detección de anomalías — combínalo con sandboxing cuando necesites aplicación.

Qué monitorea

Comparativa

AEGIS es el único monitor de agentes de IA de código abierto y local.

Descargar

Desde el código fuente (todas las plataformas)

git clone https://github.com/antropos17/Aegis.git
cd Aegis
npm install
npm start

Requiere Node.js 18+ y npm 9+. Windows 10/11 recomendado. macOS/Linux experimental (#37).

Prueba sin agentes de IA

¿No tienes agentes de IA ejecutándose? El modo demo te permite explorar el panel completo con datos simulados — sin monitorización real, sin procesos reales.

npm run build:demo && npm start

El modo demo ejecuta un motor de escenarios que recorre cuatro fases de amenaza — calma → elevada → crítica → reinicio — con hasta 12 agentes de IA simulados (Claude Code, Copilot, Cursor y más). Los eventos de acceso a archivos, conexiones de red, puntuaciones de anomalías y evaluaciones de riesgo se generan en tiempo real para que cada pestaña y función esté completamente operativa.

Úsalo para evaluar AEGIS antes de desplegarlo, mostrar la interfaz a tu equipo o desarrollar nuevas funciones sin necesidad de un entorno Windows en vivo.

Instalador para Windows

El instalador .exe preconstruido llegará en una versión futura. Sigue el progreso en Releases.

Historial de versiones

Funcionalidades

Detección — 110 firmas de agentes, resolución de cadena parental, protección de directorios de configuración, puntuación de riesgo por agente con grados de confianza (A+ a F), puntuación HTTP/User-Agent, detección de LLM local, marcado de falsos positivos

Análisis — Líneas base de comportamiento con promedios móviles, detección de anomalías multidimensional, evaluación de amenazas de IA mediante API de Anthropic (opt-in), informes de amenazas HTML imprimibles

Panel — Panel de cuadrícula bento — indicador RiskRing, Sparklines, TrustBadge, estadísticas de agente, feed de actividad con filtros, línea de tiempo de sesión, tarjetas de agente con detalles expandibles, preajustes de protección (Paranoico/Estricto/Equilibrado/Desarrollador), tema oscuro/claro, notificaciones toast, protección contra OOM, atajos de teclado (Ctrl+1-4)

Exportación — Informes JSON, CSV, HTML, archivo ZIP con un clic, registro de auditoría JSONL (rotación diaria, retención de 30 días)

i18n — Internacionalización con base en inglés (más de 110 cadenas), traducciones comunitarias bienvenidas

CLI — --scan-json para scripting, --version, --help

Conjuntos de reglas YAML

• 73 reglas de detección en 8 categorías (config AI, secretos, SSH, nube, navegador, herramientas de desarrollo, cripto, certificados)
• Validado por JSON Schema, recarga en caliente sin reinicio
• Ampliar o anular mediante el directorio rules/custom/

Capturas de pantalla

📸 Escudo — Vista general en tiempo real

📸 Feed de actividad

📸 Reglas y permisos

📸 Informes y exportación

📸 Estadísticas de agente

📸 Configuración

Arquitectura

┌─────────────┐    ┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│   Procesos   │    │   Archivos  │    │    Red      │    │     LLM     │
│   Escáner    │    │  Vigilante  │    │  Monitor    │    │  Detector   │
│  (tasklist)  │    │ (chokidar)  │    │ (NetTCP+DNS)│    │(Ollama/LMS) │
└──────┬───────┘    └──────┬──────┘    └──────┬──────┘    └──────┬──────┘
       │                   │                  │                  │
       └───────────┬───────┴──────────┬───────┘                  │
                   │                  │                           │
            ┌──────▼──────┐    ┌──────▼──────┐                   │
            │  Línea base │    │  Detector   │◄──────────────────┘
            │   Motor     │    │  Anomalías  │
            │(10-sesión)  │    │  (4 ejes)   │
            └──────┬──────┘    └──────┬──────┘
                   │                  │
            ┌──────▼──────┐    ┌──────▼──────┐    ┌─────────────┐
            │    Riesgo   │    │   Registro  │    │     CLI     │
            │   Motor     │    │   Auditoría │    │ (--scan-json│
            │(decadencia) │    │  (JSONL/30d)│    │  --version) │
            └──────┬──────┘    └──────┬──────┘    └─────────────┘
                   │                  │
            ┌──────▼──────┐    ┌──────▼──────┐
            │  Panel      │    │ ZIP Writer  │
            │ (Svelte IPC)│    │ (export)    │
            └─────────────┘    └─────────────┘

Stack: Electron 33, Svelte 5, Vite 7, Vitest (707 pruebas en 44 archivos). El motor de monitorización es JavaScript (CommonJS); TypeScript se usa en el renderizador y tipos compartidos.

Base de datos de agentes

110 agentes en src/shared/agent-database.json:

Codificación — Claude Code, GitHub Copilot, Cursor, Windsurf, Tabnine, Amazon Q, Cody, Aider Autónomos — OpenClaw, Devin, Manus AI, OpenHands, SWE-Agent, AutoGPT, BabyAGI, CrewAI Escritorio — Anthropic Computer Use, Google Gemini, Apple Intelligence, Microsoft Copilot Frameworks — LangChain, Semantic Kernel, AutoGen, MetaGPT, TaskWeaver LLMs locales — Ollama, LM Studio, vLLM, llama.cpp, LocalAI, GPT4All, Jan

Agrega agentes personalizados a través de la interfaz o edita el JSON. Consulta AGENTS.md.

Hoja de ruta

Todo lo siguiente está planeado, no enviado. AEGIS hoy es solo monitorización (ver Monitor-first).

• Bloqueo activo — aplicar reglas en caso de violación (hoy: solo observar y registrar)
• Aplicación a nivel de SO / hooks del kernel (Windows Minifilter, macOS Endpoint Security, Linux eBPF)
• Mapeo MITRE ATT&CK para reglas de detección
• Detección de anomalías basada en ML (hoy: pesos heurísticos codificados)
• Visibilidad TLS / tráfico cifrado, con consentimiento del usuario (hoy: solo endpoints TCP)
• Soporte de primera clase para macOS y Linux (actualmente experimental — #37)
• Monitorización de GPU para detección de inferencia local
• Atribución de archivos por proceso (ETW, fanotify)
• Detección de contenedores/VMs (Docker, WSL)
• Extensión de navegador para agentes de IA basados en web
• Mecanismo de actualización automática
• i18n / localización (#53)

Preguntas frecuentes

¿Qué es Aegis?

Aegis es una herramienta de detección y respuesta de endpoints (EDR) de código abierto diseñada específicamente para monitorizar agentes de IA. Rastrea procesos, acceso a archivos, actividad de red y anomalías de comportamiento en tiempo real, construida sobre Electron 33 y Svelte 5. El motor de monitorización es JavaScript (módulos ES / CommonJS); TypeScript se usa en el renderizador y definiciones de tipos compartidas. Todos los datos permanecen locales — sin telemetría, sin dependencia en la nube.

¿Por qué los agentes de IA necesitan monitorización?

Los agentes de IA autónomos como OpenClaw, AutoGPT y Devin tienen acceso profundo a archivos locales, credenciales y comandos de shell, sin embargo, se ejecutan con una supervisión mínima. El análisis de Kaspersky encontró 512 errores solo en OpenClaw. Aegis proporciona la capa de observabilidad faltante para que puedas ver exactamente lo que los agentes hacen en tu máquina.

¿En qué se diferencia Aegis de un EDR tradicional?

Las herramientas EDR tradicionales (CrowdStrike, Sentinel One) monitorizan amenazas impulsadas por humanos — malware, ransomware, phishing. Aegis está construido específicamente para el comportamiento de los agentes de IA: viene con 110 perfiles de agentes, 73 reglas de detección ajustadas para patrones específicos de agentes y líneas base de comportamiento que rastrean cómo la actividad de cada agente cambia con el tiempo.

¿Funciona Aegis con herramientas MCP?

Sí. Aegis monitoriza cualquier proceso de agente de IA que se ejecute en tu máquina, incluidas las herramientas conectadas a través del Model Context Protocol (MCP). Si una herramienta conectada a MCP genera procesos, accede a archivos o realiza llamadas de red, Aegis detectará y puntuará esa actividad.

¿Es Aegis un reemplazo para el sandboxing?

No. Aegis es una capa de observabilidad, no una capa de restricción. Los sandboxes limitan lo que los agentes pueden hacer; Aegis te muestra lo que los agentes están haciendo. Son complementarios — usa sandboxing para la aplicación y Aegis para visibilidad, auditoría y detección de anomalías.

¿Qué agentes soporta Aegis?

Aegis viene con 110 firmas de agentes en cinco categorías: asistentes de codificación (Claude Code, Copilot, Cursor), agentes autónomos (OpenClaw, AutoGPT, CrewAI, Devin), IA de escritorio (Gemini, Apple Intelligence), frameworks (LangChain, AutoGen, MetaGPT) y LLMs locales (Ollama, LM Studio, llama.cpp). Puedes agregar agentes personalizados a través de la interfaz o configuración JSON.

¿Puedo usar Aegis en producción?

Aegis está actualmente en v0.10.0-alpha y se recomienda para entornos de desarrollo y pruebas. El motor de monitorización central es estable con 707 pruebas pasando, pero las funciones de implementación en producción (actualización automática, aplicación a nivel de SO) están en la hoja de ruta para v1.0.

¿Aegis es gratuito?

Sí. Aegis se publica bajo la licencia MIT sin telemetría, sin requisitos en la nube y sin niveles de pago. El código fuente completo está disponible en GitHub.

Contribuyentes

CONTRIBUTING.md · SECURITY.md · CODE_OF_CONDUCT.md

Soporte

Si Aegis te resulta útil, considera darle una estrella en GitHub — ayuda a otros a descubrir el proyecto.

Equipos y Empresas — ¿Necesitas paneles centralizados, integración con SIEM o implementación gestionada? Lo estamos construyendo. Recibe notificaciones

Licencia

MIT

Historial de estrellas