0x4D31/endpoint-ai-agent-abuse

어떤 프로젝트인가요?

핵심 기능

• 01실행, 설정, 상태 수집, MCP 및 도구 악용, 상속된 권한을 다루는 21개 기법을 정리합니다.
• 02각 기법에 성숙도 수준(실행 가능, 입증됨, 관찰됨)을 부여합니다.
• 03사고, 악성 아티팩트, 연구를 구체적인 기법에 연결합니다.
• 04필요한 텔레메트리와 한계를 포함한 탐지 아이디어를 제공합니다.
• 05스키마가 포함된 기계 판독 가능 JSON 카탈로그와 의존성 없는 검증기를 제공합니다.

활용 사례

• 개발자 워크스테이션에서 실행되는 AI 에이전트의 탐지 규칙을 만드는 보안팀.
• 에이전트가 설정이나 도구 접근 권한을 통해 어떻게 악용될 수 있는지 검토하는 레드팀.
• CI 러너나 개발 컨테이너에 에이전트 접근 권한을 부여할 때의 위험을 평가하는 엔지니어.
• 에이전트 악용 사례와 기법을 구조화한 분류 체계 및 사례 목록을 찾는 연구자.

빠른 시작

1. 1

   저장소에서 기본 카탈로그를 엽니다

2. 2

   저장소 루트에서 종속성이 필요 없는 검사기를 실행합니다

   python3 scripts/validate.py

사용 전 알아둘 점

• !README에 따르면 검사기 실행과 별도로 출처와 기술적 주장을 검토해야 합니다.

포함된 컬렉션

토픽

자주 묻는 질문

endpoint-ai-agent-abuse은(는) 무엇인가요?

공격자가 설정, 상태, 도구, 상속된 접근 권한을 악용해 로컬 AI 에이전트를 공격하는 기법과 실제 사례를 정리한 카탈로그입니다. EAA는 워크스테이션, 개발 컨테이너, CI 러너에서 실행되는 AI 에이전트를 공격자가 악용하는 방법을 정리합니다. 공격자가 에이전트를 실행하고, 지침과 설정을 바꾸고, 대화 기록과 상태를 수집하며, 에이전트가 파일, 도구, 서비스에 보유한 접근 권한을 이용하는 방식을 설명합니다.

endpoint-ai-agent-abuse은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

endpoint-ai-agent-abuse은(는) CC0-1.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

endpoint-ai-agent-abuse은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. endpoint-ai-agent-abuse의 마지막 커밋은 2026년 11월 3일입니다.

endpoint-ai-agent-abuse은(는) 어디에 사용할 수 있나요?

개발자 워크스테이션에서 실행되는 AI 에이전트의 탐지 규칙을 만드는 보안팀. 에이전트가 설정이나 도구 접근 권한을 통해 어떻게 악용될 수 있는지 검토하는 레드팀. CI 러너나 개발 컨테이너에 에이전트 접근 권한을 부여할 때의 위험을 평가하는 엔지니어. 에이전트 악용 사례와 기법을 구조화한 분류 체계 및 사례 목록을 찾는 연구자.

endpoint-ai-agent-abuse는 어떻게 설치하나요?

저장소에서 기본 카탈로그를 엽니다 저장소 루트에서 종속성이 필요 없는 검사기를 실행합니다: python3 scripts/validate.py

endpoint-ai-agent-abuse은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/0x4D31/endpoint-ai-agent-abuse