AIセキュリティ

rohitberiwala/claude-code-mcp-injection-poc

CVE-2025-59536および関連CVEのプロフェッショナルなPoC。Anthropic Claude_CodeにおけるMCPツール確認プロンプトの誤表示を実証し、任意のOSコマンド実行につながることを示します。

useaitechdad/openclaw-technical-analysis

この技術的な研究とレビューは、公開コードに対する教育目的であり、カナダ著作権法に基づくフェアディーリングに該当します。

cyhe50/cve-2025-32434-poc

CVE-2025-32434（PyTorchのweights_onlyモードにおけるpickleデシリアライゼーションの脆弱性）の概念実証エクスプロイト。悪意のあるtarファイルの生成と実行を示します。

gmh5225/evmbench-certora-agent-harness

LLMとCertora Proverを使用してスマートコントラクトのCVL仕様を生成・改良し、成功または最大イテレーションまで検証器の出力をフィードバックする反復型エージェントハーネス。

simoesctt/sovereign-echo-33017

CVE-2026-33017 のエクスプロイト。Langflow 1.8.1 における未認証の RCE で、build_public_tmp エンドポイントを介して認証バイパスによる Python コードインジェクションを可能にします。

1numak1/cve-2025-31337

CVE-2025-31337 セキュリティ勧告 - 重大な Buffer Overflow in AI Chatbot Framework

0dai-ml/zerodapi

0dAPI 公式ドキュメント

kuro0911/cs5446-project

CS5446プロジェクト用のコードリポジトリ。大規模言語モデルに対するジェイルブレイク攻撃への防御策を探求するもので、データセット、ノートブック、モデル/ステアリングスクリプト、検証ルーチンが含まれており、研究の再現と拡張が可能です。

ayush-parab/sentinel-gpt

Azureログを取り込み、LLM推論を使用して不審なアクティビティを検出し、リスクを評価し、CLIコマンドを含む修復プレイブックを生成する自動脅威ハンティングパイプライン。

trerb/markdown-exfil-tester

LLMチャットボットがMarkdown/HTMLによるデータ外部送信（CVE-2025-32711クラス）に対して脆弱かどうかをブラックボックステストで検証します。シンクを起動し、ペイロードを送信し、ヘッドレスChromiumでレンダリングし、ネットワーク経由で関連付けます。

otakuliu/cve-2026-22807_range

教育用のPythonターゲットレンジで、CVE-2026-22807をシミュレートします。これは、モデル読み込みにおけるTOCTOUを介したAIサプライチェーンRCEです。脆弱なライブラリ、PoCスクリプト、およびセキュリティ研究と教育のための動的ペイロード生成が含まれています。

ccss17/o3_finds_cve-2025-37899

CVE-2025-37899をo3で発見するブログ記事のためのアーティファクト

ashishsecdev/mobsf_ai

Mobile Security Framework MobSF向けのAI搭載セキュリティ分析拡張機能

lycis/cawdog

CAWODOGは、オフラインの産業用マシンにデプロイされたPythonベースのAIモデルを保護する方法を示す概念実証プロジェクトです。 3つの段階（0→2）を経て、以下のことを示します。 * 単純なPython AIアプリケーションが簡単にリバースエンジニアリングされてしまうこと、 *…

dwulf/eternal-codex

私のマニフェスト、そして物語、画像、そして楽しいもの

openexecution-coder/demo-cve-2026-4821

AIエージェント駆動によるCVE修復を暗号学的来歴追跡とともに実証し、検出、分析、人間による承認、検証のワークフローを紹介します。

pannagkumaar/pentest-lab

モダンなサイバーレンジで、Web、API、クラウド、AI、ブルーチームのセキュリティトラックにわたる50のハンズオンチャレンジを提供。ガイド付き攻撃チェーン、透明なAIシミュレーター、GRC証拠レポート機能を備え、ペネトレーションテスティングと防御技術の学習を支援します。