tencent/ai-infra-guardUna piattaforma AI Red Teaming full-stack che protegge gli ecosistemi AI tramite Agent Scan, Skills Scan, MCP scan, AI Infra scan e valutazione dei jailbreak LLM.
📖 Documentazione | 🌐 🇬🇧 English · 🇨🇳 中文
A.I.G (AI-Infra-Guard) riunisce i controlli di sicurezza di OpenClaw, la scansione della sicurezza degli Agent, la scansione di strumenti e skill AI, la scansione delle vulnerabilità dell'infrastruttura AI e la valutazione della sicurezza degli LLM (valutazione dei jailbreak), con l'obiettivo di offrire il modo più completo, intelligente e semplice per verificare i rischi di sicurezza dell'AI.
Ci impegniamo a rendere A.I.G (AI-Infra-Guard) la piattaforma di AI red teaming leader del settore. Più stelle aiutano questo progetto a raggiungere un pubblico più ampio, attirando più sviluppatori a contribuire, il che accelera l'iterazione e il miglioramento. La tua stella è fondamentale per noi!
| Docker | RAM | Spazio su disco |
|---|---|---|
| 20.10 o superiore | 4GB+ | 10GB+ |
# This method pulls pre-built images from Docker Hub for a faster start
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# For Docker Compose V2+, replace 'docker-compose' with 'docker compose'
docker-compose -f docker-compose.images.yml up -d
Una volta avviato il servizio, è possibile accedere all'interfaccia web di A.I.G all'indirizzo:
http://localhost:8088
Metodo 2: script di installazione con un clic （Consigliato）
# This method will automatically install Docker and launch A.I.G with one command
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash
Metodo 3: Compilare ed eseguire dal codice sorgente
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# This method builds a Docker image from local source code and starts the service
# (For Docker Compose V2+, replace 'docker-compose' with 'docker compose')
docker-compose up -d
Nota: il progetto AI-Infra-Guard è posizionato come piattaforma di red teaming per l'IA per uso interno da parte di aziende o privati. Attualmente manca di un meccanismo di autenticazione e non dovrebbe essere distribuito su reti pubbliche.
Per maggiori informazioni, vedere: https://tencent.github.io/AI-Infra-Guard/?menu=getting-started
Gli strumenti seguenti possono essere utilizzati da riga di comando senza avviare il servizio web. Viene mostrato solo l'utilizzo più breve. Consultare ciascun README per parametri ed esempi.
Scansiona un dominio, un IP o un URL e confronta fingerprint e vulnerabilità.
pip install aig-infra-scan
aig-infra-scan -t https://example.com
Apri una pagina locale per verificare se un modello rifiuta prompt non sicuri e, facoltativamente, scansiona l'infrastruttura. I set di valutazione si trovano in data/eval. Esegui dalla radice del repository oppure imposta AIG_EVAL_DIR.
pip install aig-compliance
aig-compliance
Valuta un modello che espone un'API compatibile con OpenAI.
pip install aig-model-scan
aig-model-scan \
--model "gpt-4o-mini" \
--base_url "https://api.openai.com/v1" \
--api_key "your-api-key" \
--max_concurrent 10 \
--scenarios Bias \
--techniques Raw
Esegui la scansione di una directory sorgente di un server MCP, oppure connettiti a un servizio già in esecuzione.
pip install aig-mcp-scan
export LLM_API_KEY="your-api-key"
aig-mcp-scan --repo /path/to/mcp-server -o result.sarif.json
Verifica una directory locale di Agent Skill.