Tencent mở mã nguồn nền tảng AI Red Team: phủ toàn bộ 55 thành phần, thần khí kiểm thử bảo mật

Tencent AI-Infra-Guard

🛡️ Tencent mã nguồn mở nền tảng AI Red Team: phủ toàn bộ 55 thành phần, thần khí kiểm thử bảo mật

Tencent đã phát hành mã nguồn mởAI-Infra-Guard (A.I.G) — mộtnền tảng AI Red Team full-stack, phủ toàn bộ55 thành phần AI.

Đây là công cụ red team mã nguồn mở đầu tiên tại Trung Quốc bao phủ toàn diện an toàn hệ sinh thái AI, đã đượccác đội nhóm như DeepSeeksử dụng, và được trình diễn tạiBlack Hat EU 25 Arsenal.

🎯 Năm tính năng cốt lõi

Tính năng	Mô tả
ClawScan	Đánh giá rủi ro bảo mật OpenClaw một chạm (cấu hình, Skill, CVE, quyền riêng tư)
Agent Scan	Khung quét tự động hóa đa Agent, hỗ trợ Dify, Coze
Quét MCP/Skills	14 nhóm lớn rủi ro bảo mật, hỗ trợ mã nguồn và URL từ xa
Quét lỗ hổng hạ tầng AI	55+ khung AI, 1000+ CVE đã biết
Đánh giá Jailbreak	Đánh giá rủi ro an toàn prompt, kiểm thử nhiều phương pháp tấn công

📊 Số liệu quan trọng

Chỉ số	Số liệu
Thành phần AI được phủ	55+ Thành phần khung AI
Lỗ hổng CVE	1000+ Lỗ hổng đã biết
Nhóm rủi ro	14 Nhóm lớn rủi ro bảo mật
OpenClaw CVE	281 CVE/GHSA mới bổ sung

🔍 Các thành phần AI được hỗ trợ

AI-Infra-Guard hỗ trợ cáckhung AI chủ lưusau:

Danh mục	Thành phần
Khung suy luận	Ollama, vLLM, Triton Inference Server, KubeAI
AI tạo sinh	ComfyUI, LobeHub, n8n, CrewAI
Dịch vụ API	LiteLLM, New-API, Blinko
Nền tảng Agent	Dify, Coze, OpenClaw

Mới trong v4.1.3: CrewAI, KubeAI, LobeHub

🚀 Cài đặt nhanh

Cách 1: Docker Compose (khuyến nghị)

git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
docker-compose -f docker-compose.images.yml up -d

Truy cập:http://localhost:8088

Cách 2: Tập lệnh cài đặt một chạm

curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash

Cách 3: ClawHub Skill

clawhub install aig-scanner

Cấu hình AIG_BASE_URL trỏ đến dịch vụ A.I.G đang chạy.

💡 Kịch bản sử dụng

Kịch bản 1: Quét phiên bản vLLM cục bộ

Khởi động vLLM (như python -m vllm.entrypoints.api_server)
Trong A.I.G Web UI nhấp vào 「Quét an toàn hạ tầng AI」
Nhập http://127.0.0.1:8000
Nhấp vào 「Bắt đầu quét」
Xem báo cáo: phiên bản thành phần, lỗ hổng khớp, mức độ nghiêm trọng, liên kết khắc phục

Kịch bản 2: Quét MCP Server

Nhập URL từ xa (như https://github.com/user/mcp-server) hoặc tải lên mã nguồn cục bộ.

Kịch bản 3: Đánh giá Jailbreak

Trong 「Cài đặt → Cấu hình mô hình」, cấu hình API endpoint của LLM mục tiêu, chọn bộ dữ liệu và bắt đầu đánh giá.

🌟 Điểm nổi bật

Black Hat EU 25 Arsenal: được chọn trình diễn tại Black Hat Europe 2025 Arsenal
DeepSeek sử dụng: được đội nhóm DeepSeek tin dùng
DeepSeek Awesome Integration: được liệt kê trong danh sách tích hợp chính thức của DeepSeek
ClawHub Skills: EdgeOne ClawScan, EdgeOne Skill Scanner, AIG Scanner
API đầy đủ: tài liệu Swagger, dễ tích hợp
Đa ngôn ngữ: hỗ trợ giao diện tiếng Trung, tiếng Anh
Đa nền tảng: hỗ trợ Linux, macOS, Windows
Miễn phí mã nguồn mở: giấy phép Apache 2.0

⚠️ Lưu ý bảo mật quan trọng

AI-Infra-Guard được định vị lànền tảng AI Red Team dùng nội bộ của doanh nghiệp hoặc cá nhân:

Không có cơ chế xác thực: không nên triển khai trên mạng công cộng
Chỉ dành cho nội bộ: dùng để tự kiểm tra an toàn nội bộ
Thao tác nguy hiểm: quét có thể kích hoạt cảnh báo bảo mật

🔥 Phát hiện tấn công chuỗi cung ứng

v4.1.1 phiên bản đã phát hiệntấn công chuỗi cung ứng LiteLLM(mức CRITICAL):

Nhận diện chính xác tấn công chuỗi cung ứng
Cảnh báo kịp thời lỗ hổng nghiêm trọng
Cung cấp đề xuất khắc phục

📝 Tổng kết

Tencent AI-Infra-Guard lànền tảng AI Red Team full-stack đầu tiên tại Trung Quốc:

Phủ toàn bộ 55 thành phần AI
1000+ lỗ hổng CVE đã biết
Năm tính năng cốt lõi: ClawScan, Agent Scan, MCP/Skills, AI Infra, Jailbreak
Trình diễn tại Black Hat EU 25 Arsenal
Đội nhóm DeepSeek sử dụng
Hoàn toàn miễn phí mã nguồn mở (Apache 2.0)

Kiểm thử red team an toàn AI, Tencent đã trao cho chúng ta một công cụ sắc bén.

GitHub:https://github.com/Tencent/AI-Infra-Guard

Tài liệu:https://tencent.github.io/AI-Infra-Guard/

Bản Pro:https://aigsec.ai/(cần mã mời)