wattocyber/agentic-dm-gatewayPlan de contrôle de sécurité pour agents LLM : listes d'autorisation, interrupteur d'arrêt d'urgence du propriétaire, sessions PIN, limites de débit,…
yeasen-z/leakgaugeDétecte les attaques de fuite de contexte des LLM en entraînant des sondes de comportement légères sur les log-probabilités, avec des pipelines de…
zaydmulani09/sentrymcpUn scanner de sécurité statique + runtime pour les serveurs MCP (Model Context Protocol)
qianlijaingshan/fastgpt-sandbox-auditFastGPT — outil d'audit de chaîne d'évasion de sandbox Python (lié à CVE-2026-32128, chaîne d'inspection v4.14.8)
boreas37/cve-2025-62593-pocPoC pour CVE-2025-62593 : RCE non authentifiée dans Ray (CISA KEV). Python utilisant uniquement la bibliothèque standard.
laugiov/scambusterLaboratoire de recherche en engagement défensif et en renseignement sur les menaces. Convertit les e-mails d'arnaque entrants en IOC exploitables…
gmh5225/awesome-ai-securityUne liste organisée de ressources et de documents sur la sécurité de l'IA pour les pentesters, les chasseurs de bugs et les chercheurs en sécurité.
nitindevelopermca/ai-vulnerability-remediation-studyÉtude de la CVE-2018-6341 dans React, démontrant la détection de vulnérabilités assistée par IA, l'analyse des causes profondes et les…
wattocyber/masqReconnaissance en direct et audit de posture pour l'infrastructure des agents IA : analyse les configurations MCP, les journaux de session et les API…
wattocyber/gradient-untanglerAttaques locales par gradient en boîte blanche pour les LLM à poids ouverts : recherche de suffixes GCG/PEZ, saillance des couches, instantanés de…
aloshdenny/claude-awmContourne les filigranes de texte des LLM en injectant des sélecteurs de variantes Unicode ; inclut le générateur SynthID, le détecteur mean-g, les…
rakib-nyc/nulloriginBoîte à outils de robustesse des filigranes IA à usage exclusivement de recherche : un proxy inverse local supprime C2PA/EXIF/XMP, Unicode, la…
boreas37/cve-2026-73678-pocCVE-2026-73678 — MindsDB Minds Platform : RCE non authentifié via scratchpad exec (CVSS 10.0). Vérifié de bout en bout avec un vrai LLM.
saiteja-erukude/cve-2026-47117-openmed-rceOpenMed < 1.5.2 RCE non authentifié via le chargement du modèle de filtre de confidentialité PII et trust_remote_code=True
xrazymee/ragsieveContraste local auto-référencé pour la détection d'empoisonnement des connaissances dans la génération augmentée par récupération
guillaumemeyer/watermarks-removerSupprimer les marques de provenance IA multi-fournisseurs : hygiène du texte Unicode, hooks de réécriture statistique et métadonnées C2PA depuis…
nanashibx2/bx2-writeupsWriteups, walkthroughs et notes techniques de cybersécurité par Nanashi Bx2.
horkimhab/llm-prompt-injection-resourcesUne collection organisée de ressources pour apprendre et mener des recherches sur les attaques par injection de prompts LLM, les défenses et la…
