AI-Infra-Guard は無料で使えますか？ライセンスは？

AI-Infra-Guard は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

AI-Infra-Guard は今もメンテナンスされていますか？

活発にメンテナンス中。AI-Infra-Guard の最終コミットは 2026年10月22日です。

AI-Infra-Guard は何に使えますか？

内部のvLLM、Ollama、ComfyUIのデプロイをユーザーに公開する前に、既知のCVEがないか監査する。サードパーティ製のMCP ServerやAgent Skillsをインストールする前に、悪意のある動作がないか確認する。企業のCI/CDパイプラインにAgent Skillsのセキュリティチェックを追加する。 LLMのエンドポイントに対してjailbreak評価を実施し、モデルの堅牢性を比較する。

AI-Infra-Guard のインストール方法は？

リポジトリをクローンする: git clone https://github.com/Tencent/AI-Infra-Guard.git プロジェクトディレクトリに移動する: cd AI-Infra-Guard Docker Compose でサービスを起動する（ビルド済みイメージを取得）: docker-compose -f docker-compose.images.yml up -d http://localhost:8088 で Web インターフェースを開く

AI-Infra-Guard はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/Tencent/AI-Infra-Guard

Tencent/AI-Infra-Guard

Q: AI-Infra-Guard は今もメンテナンスされていますか？

活発にメンテナンス中。AI-Infra-Guard の最終コミットは 2026年10月22日 です。

Tencent Zhuque Labが開発するフルスタックのAIレッドチームプラットフォーム。AIエージェント、MCPサーバー、Agent Skills、AIインフラのセキュリティリスクをスキャンします。

GitHub で見る公式サイト

スター: 6,933
フォーク: 670
未解決の Issue: 22
最終コミット: 4 時間前

これは何？

AI-Infra-Guard（A.I.G）は、AIシステム向けのセキュリティテストプラットフォームです。複数の領域をスキャンでき、OpenClawのセキュリティリスクを調べるClawScan、エージェントのワークフロー（DifyやCozeのエージェントを含む）を対象とするAgent Scan、ソースコードまたはリモートURLからMCP ServerとAgent Skillsをスキャンする機能、稼働中のサービスを対象とするAIインフラの脆弱性スキャン、複数の攻撃手法を使ったLLMのjailbreak評価を備えています。

AIインフラスキャナーは、Ollama、ComfyUI、vLLM、n8n、Triton Inference Serverなどの稼働中サービスをフィンガープリントし、CVEルールのライブラリと照合します。対象には単一のアドレス、CIDR範囲、またはIP範囲を指定できます。また、モデルとAPIのリレーを検査するツールや、CI/CDパイプラインで実行できるskill-scan CLIも含まれています。

A.I.GはDocker Composeで起動し、ポート8088でSwagger APIを備えたWebインターフェースを公開します。内部利用を想定したプロジェクトであり、認証機能がないため、パブリックネットワークに公開しないようメンテナーは注意を促しています。

主な機能

01ソースコードまたはリモートURLからMCP ServerとAgent Skillsを、14のリスクカテゴリにわたってスキャンします。
02100種類以上のAIフレームワークコンポーネントを特定し、2000件以上のCVEルールと照合します。
03複数の攻撃手法を使ったjailbreak評価を実行し、モデル間で結果を比較します。
04pipでインストールできるskill-scan CLIを提供し、CI/CDパイプラインで利用できます。
05Web UI、Swagger APIドキュメント、Dockerベースのデプロイに対応しています。

ユースケース

内部のvLLM、Ollama、ComfyUIのデプロイをユーザーに公開する前に、既知のCVEがないか監査する。
サードパーティ製のMCP ServerやAgent Skillsをインストールする前に、悪意のある動作がないか確認する。
企業のCI/CDパイプラインにAgent Skillsのセキュリティチェックを追加する。
LLMのエンドポイントに対してjailbreak評価を実施し、モデルの堅牢性を比較する。

クイックスタート

1
リポジトリをクローンする
git clone https://github.com/Tencent/AI-Infra-Guard.git
2
プロジェクトディレクトリに移動する
cd AI-Infra-Guard
3
Docker Compose でサービスを起動する（ビルド済みイメージを取得）
docker-compose -f docker-compose.images.yml up -d
4
http://localhost:8088 で Web インターフェースを開く

使う前に知っておきたいこと

README によると認証機能がなく、パブリックネットワーク上にデプロイすべきではありません。
Pro バージョンなど、一部の機能には招待コードが必要です。
スキルのスキャン精度は外部 LLM API キーに依存します。

トピック

#ai-security #red-teaming #llm-security #mcp #agent-security #vulnerability-scanner #prompt-injection #cve #agent #agentic-ai

よくある質問

AI-Infra-Guard とは？: Tencent Zhuque Labが開発するフルスタックのAIレッドチームプラットフォーム。AIエージェント、MCPサーバー、Agent Skills、AIインフラのセキュリティリスクをスキャンします。 AI-Infra-Guard（A.I.G）は、AIシステム向けのセキュリティテストプラットフォームです。複数の領域をスキャンでき、OpenClawのセキュリティリスクを調べるClawScan、エージェントのワークフロー（DifyやCozeのエージェントを含む）を対象とするAgent Scan、ソースコードまたはリモートURLからMCP ServerとAgent Skillsをスキャンする機能、稼働中のサービスを対象とするAIインフラの脆弱性スキャン、複数の攻撃手法を使ったLLMのjailbreak評価を備えています。
AI-Infra-Guard は無料で使えますか？ライセンスは？: AI-Infra-Guard は Apache-2.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
AI-Infra-Guard は今もメンテナンスされていますか？: 活発にメンテナンス中。AI-Infra-Guard の最終コミットは 2026年10月22日です。
AI-Infra-Guard は何に使えますか？: 内部のvLLM、Ollama、ComfyUIのデプロイをユーザーに公開する前に、既知のCVEがないか監査する。サードパーティ製のMCP ServerやAgent Skillsをインストールする前に、悪意のある動作がないか確認する。企業のCI/CDパイプラインにAgent Skillsのセキュリティチェックを追加する。 LLMのエンドポイントに対してjailbreak評価を実施し、モデルの堅牢性を比較する。
AI-Infra-Guard のインストール方法は？: リポジトリをクローンする: git clone https://github.com/Tencent/AI-Infra-Guard.git プロジェクトディレクトリに移動する: cd AI-Infra-Guard Docker Compose でサービスを起動する（ビルド済みイメージを取得）: docker-compose -f docker-compose.images.yml up -d http://localhost:8088 で Web インターフェースを開く
AI-Infra-Guard はどこで入手できますか？: ソースコードとインストール手順は GitHub にあります：https://github.com/Tencent/AI-Infra-Guard

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。