#1أدوات أمان LLM وحقن المطالبات واستخراج النماذج والذكاء الاصطناعي العدائي وأدوات الفريق الأحمر للذكاء الاصطناعي.
موصى به من Kitploit
hodgeluke/ai-agent-security-researchبحث أمني مفتوح حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي. بيانات معالجة قابلة للتنفيذ بواسطة الوكيل لثغرات CVE-2026-22812 وCVE-2026-22813.
hannahbellesheart/blackbox.ai.security.analysisأداة تحليل أمني لتحديد المخاطر في إضافات Blackbox.ai، بما في ذلك جمع بيانات الاعتماد، وثغرات CVE غير المُعالجة، والتهديدات الخصوصية الناتجة عن تتبع…
chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945إعادة اكتشاف ثغرة قابلة للتكرار بمساعدة الذكاء الاصطناعي لـ CVE-2026-42945 في nginx، بما في ذلك التحليل الفني ومشغل إثبات المفهوم والتحقق من التصحيح…
ayinedjimi-consultants/ldaprecon-ai# مدقق أمان Active Directory LDAP مع تحليل مدعوم بالذكاء الاصطناعي - بقلم أيي نيدجيمي https://ayinedjimi-consultants.fr
opposum0112/cusimanseإطار عمل قابل للتركيب لعقود البحث ووصفات YAML لتجارب أمنية تُدار بواسطة وكلاء على حوسبة قابلة للتخلص منها
xrazymee/ragsieveالتباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع
comerc/cve-2025-68664إفصاح مفصل عن CVE-2025-68664، وهي ثغرة حرجة في إلغاء التسلسل في جوهر LangChain تسمح بتسريب الأسرار واحتمال تنفيذ تعليمات برمجية عن بُعد عبر مطالبات…
ayinedjimi-consultants/adbloodhound-ai# تحليل مسارات الهجوم في Active Directory المدعوم بالذكاء الاصطناعي باستخدام BloodHound - بقلم أيي ناجيمي https://ayinedjimi-consultants.fr
gmh5225/evmbench-certora-agent-harnessإطار عمل وكيل تكراري يستخدم نماذج اللغة الكبيرة (LLMs) و Certora Prover لتوليد وتحسين مواصفات CVL للعقود الذكية، مع إعادة تغذية مخرجات المدقق حتى…
rohitberiwala/claude-code-mcp-injection-pocPoC احترافي لـ CVE-2025-59536 و CVEs المرتبطة. يوضح تحريف مطالبة تأكيد أداة MCP في Anthropic Claude_Code مما يؤدي إلى تنفيذ أوامر نظام تشغيل تعسفي.
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) النتيجة الأساسية: 9.4/10 → النتيجة المحسنة CTT: 9.9/10 ثغرة حقن أوامر حرجة في خادم MCP (بروتوكول…
cyhe50/cve-2025-32434-pocإثبات مفهوم لاستغلال CVE-2025-32434، وهي ثغرة إلغاء تسلسل pickle في وضع weights_only الخاص بـ PyTorch، مع عرض توليد ملف tar خبيث وتنفيذه.
sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-LlamaStack-RCE: إطار عمل حتمي لاستغلال سلسلة التوريد وتحصينها [CVE-2024-50050] التركيز على أبحاث أمن الذكاء الاصطناعي AI-SupplyChain-Poisoning: مختبر…
useaitechdad/openclaw-technical-analysisهذا البحث والمراجعة التقنية لأغراض تعليمية على الكود العام ويشكل الاستخدام العادل بموجب قانون حقوق الطبع والنشر (كندا).
simoesctt/sovereign-echo-33017استغلال لـ CVE-2026-33017، ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) غير مصادق عليها في Langflow 1.8.1 عبر نقطة النهاية build_public_tmp، مما يتيح حقن…
1numak1/cve-2025-31337CVE-2025-31337 استشارة أمنية - تجاوز سعة المخزن المؤقت الحرج في إطار عمل روبوت الدردشة بالذكاء الاصطناعي
kuro0911/cs5446-projectمستودع كود لمشروع CS5446 يستكشف الدفاعات ضد هجمات كسر الحماية على نماذج اللغات الكبيرة، ويتضمن مجموعات بيانات، ودفاتر ملاحظات، ونصوص توجيه النماذج،…
