Repolode
提交项目
0x4D31

0x4D31/endpoint-ai-agent-abuse

一份整理的技术目录与真实案例集，记录攻击者如何通过配置、状态、工具和继承权限滥用本地 AI 智能体。

在 GitHub 查看
Star
100
Fork
6
未关闭 Issue
0
最近提交
4天前

这是什么？

EAA 整理了攻击者可能滥用的各类 AI 智能体方式，涵盖工作站、开发容器和 CI 运行器中运行的智能体。内容包括攻击者如何启动智能体、修改其指令与配置、收集对话记录和运行状态，以及利用智能体所持有的文件、工具和服务访问权限。

每项技术都标明攻击动作和前提条件，并给出成熟度等级：可行（feasible）、已由公开研究或恶意样本验证（demonstrated），或已在事件或攻击活动报告中观察到（observed）。案例记录会单独说明某种手法是否存在、是否被尝试、是否执行，以及是否造成已确认的影响。

项目关注为受害用户或组织运行的智能体，提供机器可读的 JSON 目录与 schema、附带所需遥测数据的检测思路，以及用于校验贡献内容的脚本。

核心功能

  • 01收录 21 项技术，涵盖智能体启动、配置修改、状态收集、MCP 与工具滥用以及继承权限滥用。
  • 02为每项技术标注成熟度：可行、已验证或已观察到。
  • 03将事件、恶意样本和研究成果映射到具体技术。
  • 04提供检测思路，并说明所需遥测数据及其局限。
  • 05附带机器可读的 JSON 目录、schema 以及无依赖的校验脚本。

适用场景

  • 安全团队为在开发者工作站上运行的 AI 智能体编写检测规则。
  • 红队评估智能体如何通过配置或工具访问权限被滥用。
  • 工程师评估在 CI 运行器或开发容器中授予智能体访问权限的风险。
  • 研究人员查阅智能体滥用的结构化分类与案例清单。

快速上手

  1. 1

    打开仓库中的主目录

  2. 2

    在仓库根目录运行无依赖的校验脚本

    python3 scripts/validate.py

使用前须知

  • README 指出，除校验脚本外，来源和技术性表述仍需单独审阅。

收录于专题

开源 AI Agent 框架与应用MCP Server 精选安全扫描、审计与威胁情报工具

标签

#ai-agents#security#threat-intelligence#mcp#prompt-injection#detection#red-team

常见问题

endpoint-ai-agent-abuse 是什么？
一份整理的技术目录与真实案例集，记录攻击者如何通过配置、状态、工具和继承权限滥用本地 AI 智能体。 EAA 整理了攻击者可能滥用的各类 AI 智能体方式，涵盖工作站、开发容器和 CI 运行器中运行的智能体。内容包括攻击者如何启动智能体、修改其指令与配置、收集对话记录和运行状态，以及利用智能体所持有的文件、工具和服务访问权限。
endpoint-ai-agent-abuse 可以免费使用吗？用的什么许可证？
endpoint-ai-agent-abuse 以 CC0-1.0 许可证开源。用于商业产品前，请先确认许可证条款。
endpoint-ai-agent-abuse 还在维护吗？
活跃维护中。endpoint-ai-agent-abuse 最近一次提交是在 2026年11月3日。
endpoint-ai-agent-abuse 适合用来做什么？
安全团队为在开发者工作站上运行的 AI 智能体编写检测规则。 红队评估智能体如何通过配置或工具访问权限被滥用。 工程师评估在 CI 运行器或开发容器中授予智能体访问权限的风险。 研究人员查阅智能体滥用的结构化分类与案例清单。
endpoint-ai-agent-abuse 怎么安装和运行？
打开仓库中的主目录 在仓库根目录运行无依赖的校验脚本: python3 scripts/validate.py
在哪里获取 endpoint-ai-agent-abuse？
源代码和安装说明在 GitHub 上：https://github.com/0x4D31/endpoint-ai-agent-abuse

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目