Attacco Avversario

ottosulin/awesome-ai-security

Una raccolta di fantastiche risorse relative alla sicurezza dell'IA

mthamil107/db_audit_research

Audit che si auto-sconfiggono: laboratorio riproducibile che mostra un ruolo PostgreSQL a bassi privilegi che acceca reversibilmente un auditor…

mastyf-ai/mastyf.ai

Piattaforma di sicurezza AI open-source che fornisce difesa perimetrale per LLM e agenti AI attraverso analisi degli sciami, applicazione delle…

yeasen-z/leakgauge

Rileva attacchi di perdita di contesto nei LLM addestrando sonde comportamentali leggere sulle log-probabilità, con pipeline di rilevamento…

praetorian-inc/augustus

Framework di test di sicurezza per LLM per rilevare iniezioni di prompt, jailbreak e attacchi avversari — oltre 190 sonde, 28 fornitori, un singolo…

lxxexxbxx/cve-2026-44578

Exploit proof-of-concept per CVE-2026-44578 che riproduce la condizione di vulnerabilità, consentendo ai ricercatori di sicurezza di validare i…

camillegr/cve-2026-73292

Proof-of-concept exploit per CVE-2026-73292: attacco CSRF sull'endpoint di modifica password di Semaphore UI, che serve una pagina dannosa che…

gmh5225/awesome-ai-security

Una lista curata di materiali e risorse sulla sicurezza dell'IA per Pentester, Bug Hunter e Ricercatori di Sicurezza.

cenobyte-vincit/xspawn

Avvia programmi macOS tramite l'interfaccia XPC privata di launchd senza eseguirli tramite exec, facendo sì che l'EDR registri launchd come processo…

wattocyber/gradient-untangler

Attacchi a gradiente white-box locali per LLM open-weight: ricerca del suffisso GCG/PEZ, salienza dei layer, snapshot dei pesi e fitting rank-1…

loosehose/dutchoven

Brownout di rete Windows limitati all'applicazione in C nativo e in formato BOF

defineid/skeletonkey

CVE-2026-6765 · Solo handler FormAutofill di test esposti in Firefox

p-e-w/heretic

Rimozione completamente automatica della censura per i modelli linguistici

aloshdenny/claude-awm

Elude i watermark testuali degli LLM iniettando selettori di variazione Unicode; include il generatore SynthID, il rilevatore mean-g, le difese di…

rakib-nyc/nullorigin

Toolkit per la robustezza dei watermark AI, solo a scopo di ricerca: un reverse proxy locale rimuove C2PA/EXIF/XMP, Unicode, steganografia di…

guillaumemeyer/watermarks-remover

Rimuovi i marchi di provenienza IA multi-vendor: igiene del testo Unicode, hook di riscrittura statistica e C2PA/metadati da…

hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

PoC che dimostra un DoS quadratico in Elixir html_sanitize_ex tramite HTML appositamente creato; include benchmark temporali, curl per lo…