Repolode
Enviar
Tencent

Tencent/AI-Infra-Guard

Plataforma full-stack de red teaming de IA da Tencent Zhuque Lab que verifica agentes de IA, servidores MCP, Agent Skills e infraestrutura de IA em busca de riscos de segurança.

Ver no GitHubSite
Estrelas
6,933
Forks
670
Issues abertas
22
Último commit
há 4 horas

O que é?

AI-Infra-Guard (A.I.G) é uma plataforma de testes de segurança para sistemas de IA. Ela cobre várias áreas de verificação: ClawScan, para riscos de segurança do OpenClaw; Agent Scan, para fluxos de trabalho de agentes, incluindo agentes Dify e Coze; verificação de servidores MCP e Agent Skills a partir do código-fonte ou de URLs remotas; verificação de vulnerabilidades na infraestrutura de IA em serviços ativos; e avaliação de jailbreaks de LLMs usando vários métodos de ataque.

O scanner de infraestrutura de IA identifica serviços em execução, como Ollama, ComfyUI, vLLM, n8n e Triton Inference Server, e depois os compara com uma biblioteca de regras de CVE. Os alvos podem ser um único endereço, um intervalo CIDR ou um intervalo de IPs. O projeto também inclui uma ferramenta para verificar relays de modelos e APIs, além de uma CLI skill-scan que pode ser executada em pipelines de CI/CD.

O A.I.G é executado via Docker Compose e disponibiliza uma interface web na porta 8088, com uma API Swagger. O projeto é destinado a uso interno, e os mantenedores recomendam não expô-lo em redes públicas porque ele não tem autenticação.

Recursos principais

  • 01Verifica servidores MCP e Agent Skills a partir do código-fonte ou de URLs remotas em 14 categorias de risco.
  • 02Identifica mais de 100 componentes de frameworks de IA e os compara com mais de 2.000 regras de CVE.
  • 03Executa avaliações de jailbreak com vários ataques e compara os resultados entre modelos.
  • 04Oferece uma CLI skill-scan instalável com pip para pipelines de CI/CD.
  • 05Oferece uma interface web, documentação da API Swagger e implantação baseada em Docker.

Casos de uso

  • Auditar uma implantação interna de vLLM, Ollama ou ComfyUI em busca de CVEs conhecidos antes de disponibilizá-la aos usuários.
  • Verificar servidores MCP ou Agent Skills de terceiros em busca de comportamentos maliciosos antes de instalá-los.
  • Adicionar verificações de segurança de Agent Skills a um pipeline corporativo de CI/CD.
  • Executar avaliações de jailbreak em um endpoint de LLM para comparar a robustez dos modelos.

Início rápido

  1. 1

    Clone o repositório

    git clone https://github.com/Tencent/AI-Infra-Guard.git
  2. 2

    Acesse o diretório do projeto

    cd AI-Infra-Guard
  3. 3

    Inicie o serviço com Docker Compose (baixa imagens pré-compiladas)

    docker-compose -f docker-compose.images.yml up -d
  4. 4

    Abra a interface web em http://localhost:8088

Antes de usar

  • O README informa que não há autenticação e que o serviço não deve ser implantado em redes públicas.
  • Alguns recursos, como a versão Pro, exigem um código de convite.
  • A precisão da análise de skills depende de uma chave de API de LLM externo.

Tópicos

#ai-security#red-teaming#llm-security#mcp#agent-security#vulnerability-scanner#prompt-injection#cve#agent#agentic-ai

Perguntas frequentes

O que é AI-Infra-Guard?
Plataforma full-stack de red teaming de IA da Tencent Zhuque Lab que verifica agentes de IA, servidores MCP, Agent Skills e infraestrutura de IA em busca de riscos de segurança. AI-Infra-Guard (A.I.G) é uma plataforma de testes de segurança para sistemas de IA. Ela cobre várias áreas de verificação: ClawScan, para riscos de segurança do OpenClaw; Agent Scan, para fluxos de trabalho de agentes, incluindo agentes Dify e Coze; verificação de servidores MCP e Agent Skills a partir do código-fonte ou de URLs remotas; verificação de vulnerabilidades na infraestrutura de IA em serviços ativos; e avaliação de jailbreaks de LLMs usando vários métodos de ataque.
AI-Infra-Guard é gratuito? Qual é a licença?
AI-Infra-Guard é open source sob a licença Apache-2.0. Confira os termos da licença antes de usá-lo em produtos comerciais.
AI-Infra-Guard ainda é mantido?
Manutenção ativa. O último commit de AI-Infra-Guard foi em 22 de out. de 2026.
Para que posso usar AI-Infra-Guard?
Auditar uma implantação interna de vLLM, Ollama ou ComfyUI em busca de CVEs conhecidos antes de disponibilizá-la aos usuários. Verificar servidores MCP ou Agent Skills de terceiros em busca de comportamentos maliciosos antes de instalá-los. Adicionar verificações de segurança de Agent Skills a um pipeline corporativo de CI/CD. Executar avaliações de jailbreak em um endpoint de LLM para comparar a robustez dos modelos.
Como instalar AI-Infra-Guard?
Clone o repositório: git clone https://github.com/Tencent/AI-Infra-Guard.git Acesse o diretório do projeto: cd AI-Infra-Guard Inicie o serviço com Docker Compose (baixa imagens pré-compiladas): docker-compose -f docker-compose.images.yml up -d Abra a interface web em http://localhost:8088
Onde consigo AI-Infra-Guard?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/Tencent/AI-Infra-Guard

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados