Ai Red Team प्लेटफॉर्म खुला स्रोत: 55 घटक कवर, सुरक्षा परीक्षण देवता

A Red Team Platform: 55 सभी घटक कवर, सुरक्षा परीक्षण देवता
यह खुला है।AI-Infra-Guard (A.I.G.)एकऑल इन एआई रेड टीम प्लेटफॉर्मयह कवर है।55 AI घटकमुझे नहीं पता।
यह देश का पहला ओपन सोर्स रेड टीम टूल है जो पूरी तरह से एआई इको-सुरक्षित को कवर करता है।डीपसेक टीमउपयोग और उपयोगब्लैक हैट ईयू 25 आर्सेनलप्रदर्शन
पांच मुख्य कार्य
| कार्य | Annotation |
|---|---|
| Clawscan | OpenClaw सुरक्षा जोखिम (configuration, Skill, CVE, गोपनीयता) का एक क्लिक आकलन |
| एजेंट स्कैन | डिफी, कोज़ का समर्थन करने के लिए मल्टीएजेंट ऑटोस्कैन फ्रेम |
| MCP/Skills स्कैन | 14 सुरक्षा जोखिम समर्थन स्रोत कोड और रिमोट यूआरएल की बड़ी श्रेणियां |
| एआई इन्फ्रा बग स्कैन | 55+AI फ्रेमवर्क, 1000+ ज्ञात CVE |
| जेलब्रेक आकलन | चेतावनी सुरक्षा जोखिम मूल्यांकन, बहु-attack विधि परीक्षण |
कुंजी डेटा
| सूचक | डेटा |
|---|---|
| एआई घटक ओवरराइट | 55+ एआई फ्रेमवर्क घटक |
| CVE होल | 1000+ ज्ञात लूपहोल |
| जोखिम श्रेणी | 14 प्रमुख सुरक्षा जोखिम |
| OpenClaw CVE | 281 CVE/GHSA |
एआई घटकों को कवर किया जाना चाहिए
AI-Infra-Guard निम्नलिखित का समर्थन करता हैमेनस्ट्रीम एआई फ्रेमवर्क:
| श्रेणी | घटक |
|---|---|
| तर्क की रूपरेखा | Ollama, vLM, Triton संदर्भ सर्वर, Kubeai |
| AI उत्पन्न करना | CofyUI, Lobehub, n8n, CrewAI |
| एपीआई सेवा | लिटेल्म, न्यू-एपीआई, ब्लिंको |
| एजेंट प्लेटफार्म | Diffy, Coze, OpenClaw |
v4.1.3 Add:CrewAI, KubeAI, LobeHub
रैपिड स्थापना
विधि 1: डोकर कंपनी (अनुशंसित)
git clone https://github.com/Tencent/AI-Infra-Guard.git cd AI-Infra-Guard docker-compose -f docker-compose.images.yml up -d
यात्रा:http://localhost:8088
विधि 2: स्क्रिप्ट स्थापित करने के लिए एक क्लिक करें
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash
विधि 3: क्लॉ हब कौशल
clawhub install aig-scanner
कॉन्फ़िगर करना AIG बेस URL A.I.G. सेवाओं को चलाने के लिए अंक।
दृश्य
दृश्य 1: स्थानीय vLM उदाहरण स्कैन करें
- प्रारंभ vLLM (यदि)
python -m vllm.entrypoints.api_serverमुझे यकीन नहीं है। - A.I.G. Web UI पर क्लिक करें "AI इन्फ्रास्ट्रक्चर सिक्योरिटी स्कैनिंग"
- इनपुट http://127.0.0.1:8000
- प्रारंभ स्कैन पर क्लिक करें
- रिपोर्ट देखें: घटक संस्करण, मिलान लूपहोल, गंभीरता, मरम्मत लिंक
MCP सर्वर
दूरस्थ URL दर्ज करें (e.g.) https://github.com/user/mcp-server) या स्थानीय स्रोत कोड अपलोड करें।
साइट 3: जेलब्रेक आकलन
LLM कॉन्फ़िगरेशन लक्ष्य "सेटिंग ज़ूम मॉडल" के एपीआई समापन बिंदु पर मूल्यांकन शुरू करने के लिए डेटा सेट का चयन करें।
I'll show you.
- ब्लैक हैट ईयू 25 आर्सेनलचुनें ब्लैक हैट यूरोप 2025 आर्सेनल
- हिन्दीअन्य आयोजक
- DeepSeekअन्य आयोजक
- ClawHub SkillsEdgeOne ClawScan, EdgeOne स्किल स्कैनर, AIG स्कैनर
- पूरा एपीआई:स्वगर दस्तावेज़, आसानी से एकीकृत
- बहुभाषीअन्य आयोजक
- क्रॉस प्लेटफार्मअन्य आयोजक
- फ्री ओपन सोर्सApache 2.0 लाइसेंस
एक महत्वपूर्ण सुरक्षा चेतावनी।
AI-Infra-Guardएआई रेड टीम प्लेटफॉर्म का उपयोग उद्यमों या व्यक्तियों द्वारा किया जाता है:
- कोई मान्यता तंत्र नहींसार्वजनिक नेटवर्क पर तैनात नहीं किया जाना चाहिए
- केवलआंतरिक सुरक्षा स्व-निरीक्षण के लिए
- खतरनाक आपरेशन: स्कैन सुरक्षा अलर्ट को ट्रिगर कर सकता है
आपूर्ति श्रृंखला हमले का पता लगाना
v4.1.1 संस्करण का पता लगानाLieLLM आपूर्ति श्रृंखला हमले(गणितीय स्तर):
- आपूर्ति श्रृंखला हमलों की सटीक पहचान
- गंभीर अंतराल की समय-समय पर चेतावनी
- मरम्मत के लिए सिफारिशों का प्रावधान
सारांश
AI-Infra-Guardपहला पूर्ण घर, देश में एआई रेड टीम प्लेटफॉर्म:
- 55 एआई घटक पूरी तरह से कवर
- 1000+ ज्ञात CVE पाशहोल
- पांच मुख्य कार्य: क्लॉस्कन, एजेंट स्कैन, MCP/Skills, AI इंफ्रा, जेलब्रेक
- ब्लैक हैट ईयू 25 आर्सेनल प्रस्तुति
- डीपसेक टीम
- कुल मुक्त खुला स्रोत (अपाचे 2.0)
एआई सुरक्षा रेड टीम परीक्षण ने हमें एक तेज साधन बनाया।
गिटहब:https://github.com/Tencent/AI-Infra-Guard
दस्तावेज़ीकरण:https://tencent.github.io/AI-Infra-Guard/
प्रो संस्करण:https://aigsec.ai/(इन्वाइट्स की आवश्यकता)