Anticipator

멀티 에이전트 AI 시스템을 위한 런타임 보안.

Anticipator는 LangGraph 파이프라인 전반에서 프롬프트 인젝션, 자격 증명 유출, 인코딩 공격, 호모글리프 스푸핑, 경로 탐색, 비정상적인 에이전트 행동을 사고가 발생하기 전에 탐지합니다.

LLM 없음. 임베딩 없음. 외부 API 없음. 완전 로컬, 완전 결정론적, 메시지당 5ms 미만.

⚡ 파이프라인에서 무언가 발견하셨나요? 이슈 열기 — 실제 탐지 사례를 보고 싶습니다.

왜 Anticipator인가

멀티 에이전트 시스템은 새로운 유형의 보안 문제를 도입합니다. 에이전트가 서로 메시지를 주고받을 때, 그 메시지 중 하나는 인젝션 공격, 유출된 자격 증명, 인코딩된 페이로드, 또는 역할 조작을 포함할 수 있습니다. 하지만 기존 도구는 이 트래픽을 감시하지 않습니다.

Anticipator는 기존 에이전트 그래프를 감싸서 전송 중인 모든 메시지를 가로챕니다. 실행을 차단하지 않습니다. 탐지하고 로깅합니다 — 방화벽이 아닌 연기 감지기입니다.

설치

pip install anticipator

빠른 시작

LangGraph

from anticipator import observe

graph = build_graph()  # your existing StateGraph
secure = observe(graph, name="my_pipeline")
app = secure.compile()

# Run normally — Anticipator intercepts silently in the background
result = app.invoke({"input": "..."})

# report() and all helpers work on both secure and app
secure.report()
app.report()

# Export JSON report from Python
app.export_report()
# Or use the CLI instead:
# anticipator export

레이어	방법	탐지 대상
구문 탐지	Aho-Corasick automaton	인젝션 명령, 역할 전환, 시스템 프롬프트 남용, jailbreak 문구
인코딩 탐지	Base64 / Hex / URL decode + rescan	난독화된 페이로드, 이중 인코딩된 공격, 인코딩된 인젝션
엔트로피 탐지	Shannon entropy + regex	API 키, JWT, AWS 자격 증명, 토큰, 웹훅, 비밀
휴리스틱 탐지	Pattern matching	문자 간격 속임수, ALL CAPS 남용, 역할 전환 문구
카나리 탐지	Unique token injection	에이전트 간 컨텍스트 유출, 워터마크 유출

레이어	방법	탐지 대상
호모글리프 탐지	Unicode normalisation + lookalike mapping	키릴 문자 스푸핑, 너비가 0인 문자 삽입, RTL 재정의 공격
경로 탐색 탐지	Pattern + URL decode	`../` 시퀀스, `/etc/passwd`, Windows SAM 경로, `.aws/credentials`
도구 별칭 탐지	Tool name fuzzing	에이전트 동작을 가로채려는 별칭 또는 스푸핑된 도구 호출
위협 범주	Multi-class pattern classifier	권한 상승, 사회 공학, 허위 사전 승인, jailbreak 페르소나
구성 드리프트 탐지	Config snapshot diffing	에이전트 턴 사이의 런타임 구성 변조

프레임워크	상태
LangGraph	✅ 지원됨
Openclaw	🔜 출시 예정
CrewAI	🔜 출시 예정

anticipator

인기

CLI

탐지 레이어

핵심 레이어

확장 레이어

출력

터미널

JSON 보고서

지속적인 모니터링

작동 방식

지원되는 프레임워크

설계 원칙

라이선스

기여