SwarmReconGuard: детектор распределённой разведки ИИ-агентами

Исследование описывает угрозу Distributed Collective Reconnaissance (DCR): сотни или тысячи ИИ-агентов с валидными учётными данными коллективно картографируют API, не нарушая лимиты по отдельности. SwarmReconGuard — чёрный ящик-детектор на телеметрии сервиса; в бенчмарке 440 прогонов и 3 666 300 запросов, гибридный CUSUM дал 85,7% детекции на 10 000 идентичностей.

• DCR: каждый агент ниже лимитов, карту API строит вся группа
• Бенчмарк: 10–10 000 идентичностей, 440 прогонов, 3,67 млн запросов
• Гибридный CUSUM: 85,7% детекции при 0% ложных срабатываний
• Gaussian-детектор: 100% на известных атаках, 3% на новых