pduggusa/dugganusa-ietfВклад DugganUSA в области киберразведки для IETF Hackathon: векторы бенчмарка реальных агентных атак, анализ аттестации CVE-2026-33697, верификация MCP.
Реальные вклады в области threat intelligence от DugganUSA LLC в IETF Hackathon, предложенные чемпионам проектов в качестве эмпирической основы для работы над стандартами.
Мы — небольшая threat-intelligence компания, работающая на собственные средства. Мы ведём публичный фид STIX 2.1,
воркер для блокировки на периферии и MCP-серверы, и ежедневно публикуем исследования по обнаружению. Наш
анализ в области конфиденциальных вычислений / формальной верификации уже был процитирован в наборе обоснований
проекта CVE-2026-33697 хакатона IETF 126 — этот репозиторий — наш способ прийти и помочь,
а не просто быть процитированными.
Это не презентационные материалы. Запустите их прямо сейчас — двум флагманским инструментам не нужен ключ:
node recon-toolkit/enrich.js 45.131.66.106 # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest
Публичный доступ (без ключа): endpoint обогащения, feed-uniqueness, status, чтение AIPM и jeevesus
MCP (search / enrich-ioc / check-package, в официальном MCP Registry). Более глубокая поверхность
(полный STIX-фид, /search, /correlate) — это бесплатный 30-секундный ключ на
analytics.dugganusa.com/stix/register. См. recon-toolkit/ для полной карты,
включая то, какой инструмент проверяет какой вклад. Мы также поставляем 16 опубликованных интеграционных инструментов
(CLI, VS Code, Splunk, Sentinel, Elastic, edge Worker, …), которые используют тот же фид.
Черновики по безопасности на этом хакатоне, что правильно, написаны с чистого листа. Что мы можем добавить — это эмпирическую основу — корпус задокументированных, реальных атак на AI-агентов, агентскую коммуникацию и аттестацию, взятых из инцидентов, которые мы отслеживали и публиковали по мере их развития. Бенчмарку нужны реальные векторы атак; модели угроз нужны реальные противники. Это тот пробел, который мы можем заполнить.
| Каталог | Целевой проект / черновик | Что мы привносим |
|---|---|---|
agent-security-benchmark/ | Security Evaluation Benchmark for AI Agents — draft-han-bmwg-agent-security-benchmark (China Mobile) | Тестовые векторы реальных агентских атак (JSON + текст) в привязке к метрическим измерениям черновика, плюс исполняемый эталонный скорер репутации зависимостей (6/6 self-test). Обосновывает теоретический бенчмарк инцидентами, которые действительно произошли. |
tls-revocation-braid/ | BRAID Phase 0 — Structural Revocation — draft-davey-tls-braid (George Davey) | Разобранный случай отказа (сбой сертификатов GitHub Actions 2026-07-19, по данным CT-логов) + served-vs-issued-monitor.js, исполняемый второй сигнал свежести (ось CT-выдачи), который сочетается с осью владельческого авторитета Phase 0, с той же словарной системой вердиктов (5/5 self-test). |
network-infrastructure-hiding-nhp/ | OpenNHP — Network-infrastructure Hiding — draft-opennhp-ztcpp-nhp (Benfeng Chen) | Санкционированная перспектива red-team (разведка origin на основе CT/passive-DNS — класс CF-Hero) для явного вызова проекта на обход, плюс наша защита валидации origin на L7 уровня host-shield как дополнительный контроль для модели угроз. |
agent-communication-security/ | Security for Agent Communication — draft-jiang-*, MCP/A2A (Huawei) | Наша операционная методология верификации MCP-серверов (вердикт dredd перед вызовом + проверка транзитивных зависимостей / класса Shai-Hulud) и находки по угрозам MCP для осей идентичности агента и инструмента и гетерогенных учётных данных. |
incident-identification-kg/ | Issues & Incidents Identification using Agentic AI + Knowledge Graph (China Unicom) | Междисциплинарные уроки оператора от запуска агентского рассуждения поверх графа корреляций в продакшене (отказоустойчивость при устаревших источниках, подтверждение по краям вместо совместной встречаемости, дисциплина знаменателя). |
cve-2026-33697-attestation/ | CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden) | Наш практический анализ пробела в уровне привязки аттестации — проект, в котором мы уже цитируемся. Предлагается как углубление мотивации, а не как заявка на первичное исследование. |
rpki-prioritized-data/ | RPKI-based Validation with Prioritized Resource Data — draft-zhang-sidrops-prioritized-route-validation | Наши данные о репутации ASN на основе плотности злоупотреблений на IP как дополнительный уровень с низким авторитетом (deprefer/warn/monitor, никогда не переопределяющий подписанный RPKI) — пробел Valid-but-toxic-operator. |
Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · STIX-фид: https://analytics.dugganusa.com/api/v1/stix-feed
Приглашаем к сотрудничеству, соавторству, репликации, а также по вопросам дистрибуции и партнёрства —
[email protected]. Мы зарегистрированный бизнес в США (D-U-N-S 14-363-3562, SAM UEI
TP9FY7262K87) и настроены работать через региональных партнёров и реселлеров там, где локальное
присутствие, выставление счетов или закупки являются правильной структурой. Если вы продвигаете черновик здесь и хотите,
чтобы эмпирическое обоснование было проработано дальше, сообщите об этом — для этого всё и задумано.
Создано с той же дисциплиной ежедневного прочёсывания, которая породила анализ, на который сослался IETF 126.