Catálogo seleccionado de técnicas y casos reales que muestran cómo los atacantes abusan de agentes de IA locales mediante su configuración, estado, herramientas y accesos heredados.
EAA cataloga las formas en que los atacantes pueden abusar de agentes de IA que se ejecutan en estaciones de trabajo, contenedores de desarrollo y runners de CI. Describe cómo un atacante inicia un agente, modifica sus instrucciones y configuración, recopila sus transcripciones y su estado, y aprovecha los accesos del agente a archivos, herramientas y servicios.
Cada técnica del catálogo indica la acción del atacante y sus requisitos previos, y se le asigna un nivel de madurez: viable, demostrada mediante investigaciones públicas o un artefacto malicioso, u observada en el informe de un incidente o campaña. Los registros de casos por separado indican si un procedimiento estaba presente, se intentó, se ejecutó o provocó un impacto confirmado.
El proyecto se centra en agentes que se ejecutan para un usuario u organización víctima. Incluye un catálogo JSON legible por máquinas y su esquema, ideas de detección con la telemetría necesaria y un script validador para las contribuciones.
Abre el catálogo principal del repositorio
Ejecuta el validador sin dependencias desde la raíz del repositorio
python3 scripts/validate.pyResumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Escáner de seguridad en Rust que audita servidores MCP y archivos de skills para detectar prompt injection, envenenamiento de herramientas, filtraciones de secretos y riesgos de la cadena de suministro.
Un archivo señuelo que instala un punto de control y un libro de visitas para detectar agentes de IA que aparezcan en tu máquina.
Sistema de seguridad empresarial que descubre, supervisa, compara y detecta comportamientos riesgosos de agentes de programación con IA y agentes de soporte al cliente.
Firewall de código abierto para agentes de IA que se interpone entre los agentes y la red para bloquear la exfiltración de secretos, la inyección de prompts, SSRF y el envenenamiento de herramientas MCP, con recibos de acciones firmados.
Control de acceso para agentes de programación con IA: bloquea la lectura de credenciales, retiene acciones de riesgo para su revisión y registra cada llamada a herramientas en Claude Code, Codex, Cursor y servidores MCP.
CLI y biblioteca de código abierto que verifican archivos de modelos de IA, código, endpoints activos de LLM/agentes/MCP y trazas registradas de agentes, e informan de hallazgos y brechas.