Jono Ai Red Team -alustan avoin lähde: 55 komponenttia katettu, turvallisuustesti jumala

Open source AI Red Team alusta: 55 Kaikki komponentit katettu, turvallisuustesti jumala
Se on auki.Al-Infra-Guard (A.I.G.)Yksi.Kaikki Inn AI Red Team -alustatSe on katettu.55 AI-komponenttiaEn tiedä.
Se on ensimmäinen avoimen lähdekoodin punainen työkalu maassa, joka kattaa täysin tekoälyn ekoturva.SyvähakuryhmäKäyttö jaMustahattu EU 25 ArsenalNäytä.
Viisi ydintoimintoa
| Toiminnot | Huomautukset |
|---|---|
| ClawScan | Yhden napsautuksen arviointi OpenClaw turvallisuusriskejä (konfiguraatio, taito, CVE, yksityisyys) |
| Agentti Scan. | MultiAgent AutoScan kehys tukemaan Diffy, Coze |
| MCP/Tappojen skannaus | 14 Suuret turvallisuusriskiluokat, jotka tukevat lähdekoodia ja etäosoitetta |
| Al Infra Bug Scan | 55+AI-kehys, 1000 + tunnettu CVE |
| Vankilankäynnin arviointi | Varoitusturvallisuusriskien arviointi, monihyökkäysmenetelmätesti |
Keskeiset tiedot
| Indikaattorit | Tiedot |
|---|---|
| Tekoälykomponentti Korvaa | 55+ Tekoälyn kehysosa |
| CVE-reikä | 1000+ Tunnetut porsaanreiät |
| Riskiluokka | 14 Suuret turvallisuusriskit |
| OpenClaw CVE | 281 Lisää CVE/GHSA |
Tekoälyn osat
AI-Infra-Guard tukee seuraavia:Tekoälyn valtavirtaistaminen:
| Luokka | Osa |
|---|---|
| Perustelut | Ollama, vLM, Triton Reference Server, Kubeai |
| Luodaan tekoälyä | CofyUI, Lobehub, n8n, CrewAI |
| API-palvelut | LitELM, New-API, Blinko |
| Agenttialusta | Diffy, Coze, OpenClaw |
v4.1.3 Lisää: CrewAI, KubeAI, LobeHub
Nopea asennus
Menetelmä 1: Docker Company (suositeltu)
git clone https://github.com/Tencent/AI-Infra-Guard.git cd AI-Infra-Guard docker-compose -f docker-compose.images.yml up -d
Vierailut:http://localhost:8088
Menetelmä 2: Yksi napsautus asentaa skriptejä
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash
Menetelmä 3: ClawHub Taito
clawhub install aig-scanner
Asetukset AIG BASE URL A.I.G.:n palvelut.
Käytä kohtausta
kohtaus 1: skannaa paikallisia vLM-esimerkkejä
- Käynnistä vLLM (jos
python -m vllm.entrypoints.api_serverEn ole varma. - A.I.G. Web UI klikkaa "AI infrastruktuurin tietoturva skannaus"
- Syöte http:// 127.0.01:8000
- Napsauta Käynnistä skannaus
- Näytä raportit: komponenttien versiot, vastaavat porsaanreiät, vakavuus, korjaus linkit
Skannaa MCP- palvelin
Syötä etä- osoite (esim. https://github.com/user/mcp-server) tai ladata paikallinen lähdekoodi.
Sivu 3: Vankilankäynnin arviointi
Valitse tietoaineisto aloittaaksesi arvioinnin LLM-asetustavoitteen API-päätetapahtumassa "Sting Zoom Models."
Näytän sinulle
- Mustahattu EU 25 ArsenalValitse musta hattu Europe 2025 Arsenal
- SyvähakuMuu järjestäjä
- DeepSeek Awesome InformationMuu järjestäjä
- ClawHub-taidotEdgeOne ClawScan, EdgeOne Skanneri, AIG Skanneri
- Täydellinen API:Swagger asiakirja, helposti integroitu
- MonikielisyysMuu järjestäjä
- RistialustaMuu järjestäjä
- Vapaa avoin lähdekoodi: Apache 2.0 lisenssi
Tärkeä turvahälytys.
Al-Infra GuardYritysten tai yksilöiden käyttämä AI Red Team -alusta:
- Ei akkreditointimekanismia: Ei pitäisi käyttää julkisissa verkoissa
- Vain sisäiset: Sisäisen turvallisuuden omatarkastus
- Vaarallinen toiminta: Skannaus voi laukaista turvahälytys
:: Toimitusketjun hyökkäystunnistus
v4.1.1 Havaittu versioLieLLM-toimitusketjun hyökkäys(KRITEELLINEN taso):
- Toimitusketjuhyökkäysten tarkka tunnistaminen
- Vakavat puutteet
- Korjaussuositusten antaminen
Yhteenveto
Al-Infra GuardEnsimmäinen täysi talo, AI Red Team alusta maassa:
- 55 AI-komponenttia, jotka on katettu kokonaan
- 1000 + tunnettu CVE:n porsaanreikä
- Viisi ydintoimintoa: ClawScan, Agentti Scan, MCP/Skills, AI Infra, Jailbreak
- Black Hat EU 25 Arsenal esitys
- Syvähakuryhmä
- Vapaa avoimen lähdekoodin kokonaismäärä (Apache 2.0)
Al Security Redin testi.
GitHub:https://github.com/Tencent/AI-Infra-Guard
Asiakirjat:https://tencent.github.io/AI-Infra-Guard/
Pro-versio:https://aigsec.ai/(Kutsut vaaditaan)