← सूची पर वापस जाएँ

Ai Red Team प्लेटफॉर्म खुला स्रोत: 55 घटक कवर, सुरक्षा परीक्षण देवता

itadol5j

Query AI-Infra-Guard

A Red Team Platform: 55 सभी घटक कवर, सुरक्षा परीक्षण देवता

यह खुला है।AI-Infra-Guard (A.I.G.)एकऑल इन एआई रेड टीम प्लेटफॉर्मयह कवर है।55 AI घटकमुझे नहीं पता।

यह देश का पहला ओपन सोर्स रेड टीम टूल है जो पूरी तरह से एआई इको-सुरक्षित को कवर करता है।डीपसेक टीमउपयोग और उपयोगब्लैक हैट ईयू 25 आर्सेनलप्रदर्शन

पांच मुख्य कार्य

कार्य Annotation
Clawscan OpenClaw सुरक्षा जोखिम (configuration, Skill, CVE, गोपनीयता) का एक क्लिक आकलन
एजेंट स्कैन डिफी, कोज़ का समर्थन करने के लिए मल्टीएजेंट ऑटोस्कैन फ्रेम
MCP/Skills स्कैन 14 सुरक्षा जोखिम समर्थन स्रोत कोड और रिमोट यूआरएल की बड़ी श्रेणियां
एआई इन्फ्रा बग स्कैन 55+AI फ्रेमवर्क, 1000+ ज्ञात CVE
जेलब्रेक आकलन चेतावनी सुरक्षा जोखिम मूल्यांकन, बहु-attack विधि परीक्षण

कुंजी डेटा

सूचक डेटा
एआई घटक ओवरराइट 55+ एआई फ्रेमवर्क घटक
CVE होल 1000+ ज्ञात लूपहोल
जोखिम श्रेणी 14 प्रमुख सुरक्षा जोखिम
OpenClaw CVE 281 CVE/GHSA

एआई घटकों को कवर किया जाना चाहिए

AI-Infra-Guard निम्नलिखित का समर्थन करता हैमेनस्ट्रीम एआई फ्रेमवर्क:

श्रेणी घटक
तर्क की रूपरेखा Ollama, vLM, Triton संदर्भ सर्वर, Kubeai
AI उत्पन्न करना CofyUI, Lobehub, n8n, CrewAI
एपीआई सेवा लिटेल्म, न्यू-एपीआई, ब्लिंको
एजेंट प्लेटफार्म Diffy, Coze, OpenClaw

v4.1.3 Add:CrewAI, KubeAI, LobeHub

रैपिड स्थापना

विधि 1: डोकर कंपनी (अनुशंसित)

git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
docker-compose -f docker-compose.images.yml up -d

यात्रा:http://localhost:8088

विधि 2: स्क्रिप्ट स्थापित करने के लिए एक क्लिक करें

curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash

विधि 3: क्लॉ हब कौशल

clawhub install aig-scanner

कॉन्फ़िगर करना AIG बेस URL A.I.G. सेवाओं को चलाने के लिए अंक।

दृश्य

दृश्य 1: स्थानीय vLM उदाहरण स्कैन करें

  1. प्रारंभ vLLM (यदि) python -m vllm.entrypoints.api_serverमुझे यकीन नहीं है।
  2. A.I.G. Web UI पर क्लिक करें "AI इन्फ्रास्ट्रक्चर सिक्योरिटी स्कैनिंग"
  3. इनपुट http://127.0.0.1:8000
  4. प्रारंभ स्कैन पर क्लिक करें
  5. रिपोर्ट देखें: घटक संस्करण, मिलान लूपहोल, गंभीरता, मरम्मत लिंक

MCP सर्वर

दूरस्थ URL दर्ज करें (e.g.) https://github.com/user/mcp-server) या स्थानीय स्रोत कोड अपलोड करें।

साइट 3: जेलब्रेक आकलन

LLM कॉन्फ़िगरेशन लक्ष्य "सेटिंग ज़ूम मॉडल" के एपीआई समापन बिंदु पर मूल्यांकन शुरू करने के लिए डेटा सेट का चयन करें।

I'll show you.

  • ब्लैक हैट ईयू 25 आर्सेनलचुनें ब्लैक हैट यूरोप 2025 आर्सेनल
  • हिन्दीअन्य आयोजक
  • DeepSeekअन्य आयोजक
  • ClawHub SkillsEdgeOne ClawScan, EdgeOne स्किल स्कैनर, AIG स्कैनर
  • पूरा एपीआई:स्वगर दस्तावेज़, आसानी से एकीकृत
  • बहुभाषीअन्य आयोजक
  • क्रॉस प्लेटफार्मअन्य आयोजक
  • फ्री ओपन सोर्सApache 2.0 लाइसेंस

एक महत्वपूर्ण सुरक्षा चेतावनी।

AI-Infra-Guardएआई रेड टीम प्लेटफॉर्म का उपयोग उद्यमों या व्यक्तियों द्वारा किया जाता है:

  • कोई मान्यता तंत्र नहींसार्वजनिक नेटवर्क पर तैनात नहीं किया जाना चाहिए
  • केवलआंतरिक सुरक्षा स्व-निरीक्षण के लिए
  • खतरनाक आपरेशन: स्कैन सुरक्षा अलर्ट को ट्रिगर कर सकता है

आपूर्ति श्रृंखला हमले का पता लगाना

v4.1.1 संस्करण का पता लगानाLieLLM आपूर्ति श्रृंखला हमले(गणितीय स्तर):

  • आपूर्ति श्रृंखला हमलों की सटीक पहचान
  • गंभीर अंतराल की समय-समय पर चेतावनी
  • मरम्मत के लिए सिफारिशों का प्रावधान

सारांश

AI-Infra-Guardपहला पूर्ण घर, देश में एआई रेड टीम प्लेटफॉर्म:

  • 55 एआई घटक पूरी तरह से कवर
  • 1000+ ज्ञात CVE पाशहोल
  • पांच मुख्य कार्य: क्लॉस्कन, एजेंट स्कैन, MCP/Skills, AI इंफ्रा, जेलब्रेक
  • ब्लैक हैट ईयू 25 आर्सेनल प्रस्तुति
  • डीपसेक टीम
  • कुल मुक्त खुला स्रोत (अपाचे 2.0)

एआई सुरक्षा रेड टीम परीक्षण ने हमें एक तेज साधन बनाया।

गिटहब:https://github.com/Tencent/AI-Infra-Guard

दस्तावेज़ीकरण:https://tencent.github.io/AI-Infra-Guard/

प्रो संस्करण:https://aigsec.ai/(इन्वाइट्स की आवश्यकता)