0x4D31/endpoint-ai-agent-abuse

Что это?

Ключевые возможности

• 01Содержит 21 технику: запуск агентов, изменение конфигурации, сбор данных о состоянии, злоупотребление MCP и инструментами, а также использование унаследованных полномочий.
• 02Присваивает каждой технике уровень зрелости: осуществима, продемонстрирована или зафиксирована.
• 03Связывает инциденты, вредоносные артефакты и исследования с конкретными техниками.
• 04Предлагает идеи для обнаружения, указывает необходимые телеметрические данные и ограничения.
• 05Включает машиночитаемый каталог JSON со схемой и валидатор без зависимостей.

Сценарии использования

• Команды безопасности, разрабатывающие правила обнаружения атак на AI-агентов, запущенных на рабочих станциях разработчиков.
• Red team, оценивающие, как можно злоупотребить агентом через его конфигурацию или доступ к инструментам.
• Инженеры, оценивающие риски предоставления доступа агентам в CI-раннерах или контейнерах для разработки.
• Исследователи, которым нужна структурированная таксономия и подборка случаев злоупотребления агентами.

Быстрый старт

1. 1

   Откройте основной каталог в репозитории

2. 2

   Запустите валидатор без зависимостей из корня репозитория

   python3 scripts/validate.py

Что важно знать

• !В README указано, что источники и технические утверждения всё ещё нужно проверять отдельно от проверки валидатором.

В подборках

Темы

Частые вопросы

Что такое endpoint-ai-agent-abuse?

Подборка техник и реальных случаев злоупотребления локальными AI-агентами через их конфигурацию, состояние, инструменты и унаследованные права доступа. EAA систематизирует способы злоупотребления AI-агентами, запущенными на рабочих станциях, в контейнерах для разработки и CI-раннерах. В проекте описано, как атакующий запускает агента, меняет его инструкции и конфигурацию, собирает историю взаимодействий и состояние, а затем использует доступ агента к файлам, инструментам и сервисам.

endpoint-ai-agent-abuse можно использовать бесплатно? Какая у него лицензия?

endpoint-ai-agent-abuse распространяется с открытым исходным кодом под лицензией CC0-1.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

endpoint-ai-agent-abuse всё ещё поддерживается?

Активно поддерживается. Последний коммит в endpoint-ai-agent-abuse — 3 нояб. 2026 г..

Для чего можно использовать endpoint-ai-agent-abuse?

Команды безопасности, разрабатывающие правила обнаружения атак на AI-агентов, запущенных на рабочих станциях разработчиков. Red team, оценивающие, как можно злоупотребить агентом через его конфигурацию или доступ к инструментам. Инженеры, оценивающие риски предоставления доступа агентам в CI-раннерах или контейнерах для разработки. Исследователи, которым нужна структурированная таксономия и подборка случаев злоупотребления агентами.

Как установить endpoint-ai-agent-abuse?

Откройте основной каталог в репозитории Запустите валидатор без зависимостей из корня репозитория: python3 scripts/validate.py

Где скачать endpoint-ai-agent-abuse?

Исходный код и инструкции по установке — на GitHub: https://github.com/0x4D31/endpoint-ai-agent-abuse