AI-Infra-Guard은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

AI-Infra-Guard은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

AI-Infra-Guard은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. AI-Infra-Guard의 마지막 커밋은 2026년 10월 22일입니다.

AI-Infra-Guard은(는) 어디에 사용할 수 있나요?

내부 vLLM, Ollama 또는 ComfyUI 배포를 사용자에게 공개하기 전에 알려진 CVE가 있는지 점검합니다. 타사 MCP Server나 Agent Skills를 설치하기 전에 악의적인 동작이 있는지 검사합니다. 기업 CI/CD 파이프라인에 Agent Skill 보안 검사를 추가합니다. LLM 엔드포인트에 jailbreak 평가를 실행해 모델의 견고성을 비교합니다.

AI-Infra-Guard는 어떻게 설치하나요?

리포지토리를 클론합니다: git clone https://github.com/Tencent/AI-Infra-Guard.git 프로젝트 디렉터리로 이동합니다: cd AI-Infra-Guard Docker Compose로 서비스를 시작합니다(미리 빌드된 이미지를 가져옵니다): docker-compose -f docker-compose.images.yml up -d http://localhost:8088에서 웹 인터페이스를 엽니다

AI-Infra-Guard은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/Tencent/AI-Infra-Guard

Tencent/AI-Infra-Guard

Tencent Zhuque Lab이 개발한 풀스택 AI 레드팀 플랫폼으로, AI 에이전트, MCP 서버, Agent Skills, AI 인프라의 보안 위험을 검사합니다.

GitHub에서 보기 웹사이트

스타: 6,933
포크: 670
열린 이슈: 22
마지막 커밋: 4시간 전

어떤 프로젝트인가요?

AI-Infra-Guard (A.I.G)는 AI 시스템을 위한 보안 테스트 플랫폼입니다. 여러 영역을 검사합니다. OpenClaw 보안 위험을 확인하는 ClawScan, 에이전트 워크플로( Dify 및 Coze 에이전트 포함)를 검사하는 Agent Scan, 소스 코드나 원격 URL을 대상으로 하는 MCP Server 및 Agent Skills 검사, 실제 서비스의 AI 인프라 취약점 검사, 그리고 여러 공격 방식을 활용한 LLM jailbreak 평가를 제공합니다.

AI 인프라 스캐너는 Ollama, ComfyUI, vLLM, n8n, Triton Inference Server와 같은 실행 중인 서비스를 식별한 뒤 CVE 규칙 라이브러리와 대조합니다. 대상은 단일 주소, CIDR 범위 또는 IP 범위로 지정할 수 있습니다. 모델 및 API 릴레이 검사기와 CI/CD 파이프라인에서 실행할 수 있는 skill-scan CLI도 포함되어 있습니다.

A.I.G는 Docker Compose로 실행하며, 8088 포트에서 Swagger API가 포함된 웹 인터페이스를 제공합니다. 이 프로젝트는 내부 사용을 목적으로 하며, 인증 기능이 없으므로 공개 네트워크에 노출하지 말 것을 유지관리자가 권고합니다.

핵심 기능

01소스 코드나 원격 URL을 대상으로 MCP Server와 Agent Skills를 14개 위험 범주에 걸쳐 검사합니다.
02AI 프레임워크 구성 요소 100개 이상을 식별하고 2000개 이상의 CVE 규칙과 대조합니다.
03여러 공격을 통한 jailbreak 평가를 실행하고 모델별 결과를 비교합니다.
04CI/CD 파이프라인에서 사용할 수 있도록 pip로 설치 가능한 skill-scan CLI를 제공합니다.
05웹 UI, Swagger API 문서, Docker 기반 배포를 지원합니다.

활용 사례

내부 vLLM, Ollama 또는 ComfyUI 배포를 사용자에게 공개하기 전에 알려진 CVE가 있는지 점검합니다.
타사 MCP Server나 Agent Skills를 설치하기 전에 악의적인 동작이 있는지 검사합니다.
기업 CI/CD 파이프라인에 Agent Skill 보안 검사를 추가합니다.
LLM 엔드포인트에 jailbreak 평가를 실행해 모델의 견고성을 비교합니다.

빠른 시작

1
리포지토리를 클론합니다
git clone https://github.com/Tencent/AI-Infra-Guard.git
2
프로젝트 디렉터리로 이동합니다
cd AI-Infra-Guard
3
Docker Compose로 서비스를 시작합니다(미리 빌드된 이미지를 가져옵니다)
docker-compose -f docker-compose.images.yml up -d
4
http://localhost:8088에서 웹 인터페이스를 엽니다

사용 전 알아둘 점

README에 따르면 인증 기능이 없으므로 공용 네트워크에 배포해서는 안 됩니다.
Pro 버전과 같은 일부 기능은 초대 코드가 필요합니다.
스킬 스캔 정확도는 외부 LLM API 키에 따라 달라집니다.

토픽

#ai-security #red-teaming #llm-security #mcp #agent-security #vulnerability-scanner #prompt-injection #cve #agent #agentic-ai

자주 묻는 질문

AI-Infra-Guard은(는) 무엇인가요?: Tencent Zhuque Lab이 개발한 풀스택 AI 레드팀 플랫폼으로, AI 에이전트, MCP 서버, Agent Skills, AI 인프라의 보안 위험을 검사합니다. AI-Infra-Guard (A.I.G)는 AI 시스템을 위한 보안 테스트 플랫폼입니다. 여러 영역을 검사합니다. OpenClaw 보안 위험을 확인하는 ClawScan, 에이전트 워크플로( Dify 및 Coze 에이전트 포함)를 검사하는 Agent Scan, 소스 코드나 원격 URL을 대상으로 하는 MCP Server 및 Agent Skills 검사, 실제 서비스의 AI 인프라 취약점 검사, 그리고 여러 공격 방식을 활용한 LLM jailbreak 평가를 제공합니다.
AI-Infra-Guard은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?: AI-Infra-Guard은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
AI-Infra-Guard은(는) 아직 유지보수되고 있나요?: 활발히 유지보수 중. AI-Infra-Guard의 마지막 커밋은 2026년 10월 22일입니다.
AI-Infra-Guard은(는) 어디에 사용할 수 있나요?: 내부 vLLM, Ollama 또는 ComfyUI 배포를 사용자에게 공개하기 전에 알려진 CVE가 있는지 점검합니다. 타사 MCP Server나 Agent Skills를 설치하기 전에 악의적인 동작이 있는지 검사합니다. 기업 CI/CD 파이프라인에 Agent Skill 보안 검사를 추가합니다. LLM 엔드포인트에 jailbreak 평가를 실행해 모델의 견고성을 비교합니다.
AI-Infra-Guard는 어떻게 설치하나요?: 리포지토리를 클론합니다: git clone https://github.com/Tencent/AI-Infra-Guard.git 프로젝트 디렉터리로 이동합니다: cd AI-Infra-Guard Docker Compose로 서비스를 시작합니다(미리 빌드된 이미지를 가져옵니다): docker-compose -f docker-compose.images.yml up -d http://localhost:8088에서 웹 인터페이스를 엽니다
AI-Infra-Guard은(는) 어디서 받을 수 있나요?: 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/Tencent/AI-Infra-Guard

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.