#1Outils de sécurité LLM, injection de prompt, extraction de modèle, IA adversariale et red teaming IA.
Recommandé par Kitploit
wattocyber/gradient-untanglerAttaques locales par gradient en boîte blanche pour les LLM à poids ouverts : recherche de suffixes GCG/PEZ, saillance des couches, instantanés de…
roxanne_ardary/securekitSecurekit est un noyau de sécurité agnostique au protocole qui impose une exécution sandboxée et zero-trust pour l'utilisation d'outils par l'IA. Il…
ragib-amin-nihal/pe-coaImplémentation du code de "Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models"
liadlevy/cve-2024-8309Preuve de concept démontrant l'injection de prompt dans GraphCypherQAChain de Langchain, conduisant à une injection SQL dans les bases de données…
bytepro-ai/bitcoder-v2-researchDépôt de recherche documentant les plafonds de généralisation des LLM dans la détection de vulnérabilités de sécurité du code, avec une évaluation…
owasp/owasp-model-card-security-standardStandard ouvert pour documenter les métadonnées de sécurité des modèles d'IA, incluant la provenance des données d'entraînement, le risque lié aux…
cognitive-functors/c4-meta-systemDéfense IA de production avec protection en 7 couches : contraintes mathématiques, accès par object-capability, consensus O2 distribué, éthique…
96kihyun/batch_jailbreakCe dépôt contient l'implémentation officielle de l'article « [Safety in Batches? Understanding and Mitigating Safety Failures in Batch Prompting] »
gmh5225/enigma-Réimplémentation en C++ du cœur analytique de Ghidra sans dépendances JVM, offrant une analyse binaire embarquable, les fondations Pcode/Sleigh et…
nanda-rani/safeUn système d'audit de sécurité contextuel pour les artefacts de recherche
horkimhab/llm-prompt-injection-resourcesUne collection organisée de ressources pour apprendre et mener des recherches sur les attaques par injection de prompts LLM, les défenses et la…
franz-chang/adaptive_greedy_local_searchAGLS
erroristotle/dvdr_llmFramework ensembliste pour la détection et la réparation de vulnérabilités logicielles utilisant plusieurs grands modèles de langage, avec analyse…
horkimhab/cve-2026-20685CVE-2026-20685 - Brouillon ou À FAIRE
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
nanashibx2/bx2-writeupsWriteups, walkthroughs et notes techniques de cybersécurité par Nanashi Bx2.
george0papasotiriou/llm-jailbreak-via-chain-of-logic-injection-cve-2026-3098Technique d’injection de prompt en plusieurs étapes qui contourne l’alignement de sécurité des LLM via la réaffectation d’identité, la suppression…
nightfullstar/openclaw-defenderCadre de sécurité multicouche pour les écosystèmes d'agents IA. Fournit un audit des compétences avant installation, une surveillance de l'intégrité…
