#1本项目通过大模型联动爬虫,检索Github上所有存有有价值漏洞信息与漏洞POC或规则信息的项目,并自动识别项目的目录结构、Readme信息后进行总结分析并分类,所汇总的项目可以帮助安全行业从业者收集漏洞信息、POC信息、规则等。

UNIXシステム向けセマンティックオブザーバビリティ - AI搭載分析を備えた軽量Cベースのシステムプローバー


このリポジトリは、POISONCRAFT: Practical Poisoning of Retrieval-Augmented Generation for Large Language Models の公式実装を提供します。

バイブコーディングのセキュリティセンチネル。AI支援プロジェクト向けのApache-2.0エージェント型セキュリティツールキット:5つの決定論的スカウト + LLMブレインレイヤー (BYOK Anthropic)、IDEとCI上で。

AIドキュメントパイプラインを介したサイレントな依存関係注入。240回の隔離Docker実行により、Context Hubのサニタイズ無しのMCPサーバーが、悪意のあるドキュメントによって開発者プロジェクトを警告なしに侵害することを実証。

倫理的でネットワーク分離されたDockerラボがCVE-2026-26030を再現 — Semantic Kernel in-memory vector store filter eval() RCE (patched in 1.39.4)

LlamaStack-RCE: 決定論的サプライチェーン悪用・堅牢化フレームワーク [CVE-2024-50050] AIセキュリティ研究に焦点を当てる AI-SupplyChain-Poisoning: 高度なPVMオペコード操作・ZeroMQインジェクションラボ

CVE-2025-37899をo3で発見するブログ記事のためのアーティファクト

インテリジェントなセキュリティ修復のためのOrbit Tracer Security Agent。 Orbitのナレッジグラフを使用して脆弱性のブラスト半径(影響範囲)をトレースし、リスクをスコアリングし、コード所有者を特定し、安全なコード生成をオーケストレーションします。分析時間を4時間以上から…

Burp Suite Repeaterの拡張機能で、ペイロードを自動的にミューテーションし、レスポンスを分析してパストラバーサル、SQLインジェクション、XSS、その他のWeb脆弱性を発見します。

OpenAI GPT-3.5/GPT-4を使用して、関数の命名、コードの説明、逆コンパイルされた擬似コードの分析などのリバースエンジニアリングタスクを自動化するIDA Proプラグイン。

AIエージェントに対して、署名付き・スコープ限定の認証情報を用いて最小権限の委任を強制します。サブエージェントには狭い範囲の機能とリソースのみを付与し、実行前にアクションを検証して、権限昇格を防止します。

研究アーティファクトのためのコンテキスト型セキュリティ監査システム

意味的透かし(セマンティックウォーターマーキング)と、サブセンテンス単位での順序ロバスト検出

SolidityスマートコントラクトのSlither静的解析用MCPサーバー