Português

← Voltar à lista

Plataforma de red teaming de IA da Tencent em código aberto: 55 componentes cobertos, ferramenta poderosa para testes de segurança

itadol5j

Tencent AI-Infra-Guard

🛡️ Plataforma de red teaming de IA da Tencent em código aberto: 55 componentes cobertos, ferramenta poderosa para testes de segurança

A Tencent abriu o código doAI-Infra-Guard (A.I.G)— umaplataforma de red teaming de IA full-stackque cobre de uma só vez55 componentes de IA.

É a primeira ferramenta open source da China a cobrir de forma abrangente a segurança do ecossistema de IA; ela já foiusada por equipes como a DeepSeeke apresentada naBlack Hat EU 25 Arsenal.

🎯 Cinco funcionalidades principais

Funcionalidade Descrição
ClawScan Avaliação com um clique dos riscos de segurança do OpenClaw (configuração, Skills, CVEs, privacidade)
Agent Scan Estrutura de varredura automatizada multiagente, com suporte a Dify e Coze
Varredura de MCP/Skills 14 grandes categorias de riscos de segurança, com suporte a código-fonte e URLs remotas
Varredura de vulnerabilidades de infraestrutura de IA Mais de 55 frameworks de IA, mais de 1.000 CVEs conhecidos
Avaliação de jailbreak Avaliação de riscos de segurança de prompts, com múltiplos métodos de ataque

📊 Dados principais

Métrica Valor
Cobertura de componentes de IA 55+ Componentes de frameworks de IA
CVEs 1000+ Vulnerabilidades conhecidas
Categorias de risco 14 Grandes categorias de riscos de segurança
CVEs do OpenClaw 281 Novos CVEs/GHSAs

🔍 Componentes de IA cobertos

O AI-Infra-Guard é compatível com os seguintesframeworks de IA populares:

Categoria Componentes
Frameworks de inferência Ollama, vLLM, Triton Inference Server, KubeAI
IA generativa ComfyUI, LobeHub, n8n, CrewAI
Serviços de API LiteLLM, New-API, Blinko
Plataformas de agentes Dify, Coze, OpenClaw

Novidades da v4.1.3: CrewAI, KubeAI e LobeHub

🚀 Instalação rápida

Método 1: Docker Compose (recomendado)

git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
docker-compose -f docker-compose.images.yml up -d

Acesse:http://localhost:8088

Método 2: script de instalação com um clique

curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash

Método 3: Skill do ClawHub

clawhub install aig-scanner

Na configuração, AIG_BASE_URL deve apontar para o serviço do A.I.G em execução.

💡 Cenários de uso

Cenário 1: varrer uma instância local do vLLM

  1. Inicie o vLLM (por exemplo, python -m vllm.entrypoints.api_server)
  2. Na interface web do A.I.G, clique em “Varredura de segurança de infraestrutura de IA”
  3. Insira http://127.0.0.1:8000
  4. Clique em “Iniciar varredura”
  5. Consulte o relatório: versões dos componentes, vulnerabilidades correspondentes, severidade e links de correção

Cenário 2: varrer um MCP Server

Insira uma URL remota (por exemplo, https://github.com/user/mcp-server) ou envie o código-fonte local.

Cenário 3: avaliação de jailbreak

Em “Configurações → Configuração de modelo”, configure o endpoint da API do LLM alvo e escolha um conjunto de dados para iniciar a avaliação.

🌟 Destaques

  • Black Hat EU 25 Arsenal: selecionado para demonstração no Black Hat Europe 2025 Arsenal
  • Usado pela DeepSeek: adotado com confiança pela equipe da DeepSeek
  • DeepSeek Awesome Integration: incluído na lista oficial de integrações da DeepSeek
  • Skills do ClawHub: EdgeOne ClawScan, EdgeOne Skill Scanner, AIG Scanner
  • API completa: documentação Swagger, fácil de integrar
  • Multilíngue: interface em chinês e inglês
  • Multiplataforma: suporte a Linux, macOS e Windows
  • Gratuito e open source: licença Apache 2.0

⚠️ Aviso importante de segurança

O AI-Infra-Guard foi concebido como umaplataforma de red teaming de IA para uso interno de empresas ou indivíduos:

  • Sem mecanismo de autenticação: não deve ser implantado em redes públicas
  • Somente uso interno: destinado a autoverificação de segurança interna
  • Operações arriscadas: as varreduras podem disparar alertas de segurança

🔥 Detecção de ataques à cadeia de suprimentos

Na versão v4.1.1 foi detectadoo ataque à cadeia de suprimentos do LiteLLM(nível CRITICAL):

  • Identificação precisa de ataques à cadeia de suprimentos
  • Alerta tempestivo sobre vulnerabilidades graves
  • Sugestões de correção

📝 Resumo

O AI-Infra-Guard da Tencent éa primeira plataforma de red teaming de IA full-stack da China:

  • Cobertura completa de 55 componentes de IA
  • Mais de 1.000 CVEs conhecidos
  • Cinco funcionalidades principais: ClawScan, Agent Scan, MCP/Skills, AI Infra e Jailbreak
  • Demonstrado no Black Hat EU 25 Arsenal
  • Usado pela equipe da DeepSeek
  • Totalmente gratuito e open source (Apache 2.0)

Para testes de red teaming em segurança de IA, a Tencent nos entregou uma ferramenta poderosa.

GitHub:https://github.com/Tencent/AI-Infra-Guard

Documentação:https://tencent.github.io/AI-Infra-Guard/

Versão Pro:https://aigsec.ai/(requer código de convite)