hodgeluke/ai-agent-security-researchएआई कोडिंग एजेंट इंफ्रास्ट्रक्चर पर खुला सुरक्षा अनुसंधान। CVE-2026-22812 और CVE-2026-22813 के लिए एजेंट-निष्पादन योग्य सुधार मैनिफेस्ट।
AI कोडिंग एजेंट इंफ्रास्ट्रक्चर पर खुला सुरक्षा अनुसंधान।
Hodge Luke Digital Intelligence Agency द्वारा प्रकाशित
इस रिपॉजिटरी में AI कोडिंग एजेंट प्लेटफॉर्म के लिए सुरक्षा अनुसंधान, भेद्यता विश्लेषण और सुधार मार्गदर्शन शामिल है। हर एडवाइज़री में एक एजेंट-निष्पादन योग्य सुधार मैनिफेस्ट शामिल होता है — एक संरचित दस्तावेज़ जिसे आपका AI कोडिंग एजेंट सीधे पढ़ और निष्पादित कर सकता है।
अधिकांश सुरक्षा एडवाइज़री आपको बताती हैं कि क्या गलत है और क्या करना है। फिर भी आपको इसे स्वयं करना पड़ता है।
हमारी एडवाइज़री एक सुधार मैनिफेस्ट के साथ आती हैं — STOP_IF शर्तों, क्रेडेंशियल्स के लिए ASK_USER निर्देशों और REPORT चेकपॉइंट्स के साथ निर्देशों का एक संरचित सेट। मैनिफेस्ट कॉपी करें। इसे अपने AI कोडिंग एजेंट के चैट में पेस्ट करें। कहें: "यह करो।"
एजेंट मैनिफेस्ट पढ़ता है, प्रत्येक चरण को क्रम से निष्पादित करता है, जब कोई शर्त पूरी नहीं होती है तो रुक जाता है, और केवल तभी क्रेडेंशियल्स मांगता है जब उसे उनकी आवश्यकता होती है। यह अनुमान नहीं लगाता। यह छोड़ता नहीं है।
2026 में सुरक्षा एडवाइज़री इसी तरह काम करनी चाहिए।
त्वरित शुरुआत: advisories/CVE-2026-22812-22813/remediation.md खोलें, मैनिफेस्ट कॉपी करें, अपने AI एजेंट में पेस्ट करें।
advisories/
CVE-2026-22812-22813/
ADVISORY.md # तकनीकी सारांश
remediation.md # एजेंट-निष्पादन योग्य सुधार मैनिफेस्ट
exposure-data.md # स्रोत-आधारित एक्सपोज़र आँकड़े
SOURCES.md # पूर्ण उद्धरण सूची
hardening/
linux-vps.md # Ubuntu/Debian के लिए लेयर 4 हार्डनिंग
macos.md # macOS के लिए लेयर 4 हार्डनिंग
पूर्ण भेद्यता विश्लेषण, प्रजनन पद्धति और 5-लेयर डिफेंस-इन-डेप्थ आर्किटेक्चर एक ब्लॉग पोस्ट के रूप में प्रकाशित है:
आपके AI कोडिंग एजेंट के पास आपकी मशीन पर रूट एक्सेस है। क्या किसी और के पास है?
FORGE इस अनुसंधान में वर्णित 5-लेयर डिफेंस आर्किटेक्चर को एक-कमांड डिप्लॉयमेंट के रूप में लागू करता है। एक बार $47। आपका VPS। आपका कोड। कोई आवर्ती शुल्क नहीं।
निष्कर्ष प्रस्तुत करने के तरीके के लिए CONTRIBUTING.md देखें।
MIT — अनुसंधान मुफ़्त है। अपने इंफ्रास्ट्रक्चर की सुरक्षा के लिए इसका उपयोग करें।
Hodge Luke Digital Intelligence Agency forge.useacceda.com