AIセキュリティ

antifox-ai/antifox

偵察、攻撃対象領域の探索、エクスプロイト検証、証拠に基づくレポート提供を実行するAIマルチエージェント自律ペネトレーションテストプラットフォーム。

lanzer-tree/ras-eval

長期的なタスクにおいてLLMエージェントのツール呼び出しのセキュリティを評価するベンチマークハーネスであり、プロンプトインジェクション攻撃やツールポイズニング攻撃を生成し、実行時にLTL仕様を検証します。

jrice-ai/cage

学習型サイバーディフェンスベンチマークを監査するための再現ハーネス、パッチ、分析ツール：エージェントのトレースを取得し、レッドエージェントのアブレーションを実行し、公開データから論文のすべての図を再計算します。

yasodginige/autopentester

このリポジトリには、自動化されたペネトレーションテストのタスクに使用できるツールが含まれています。

khenryaegis/vulnbot

LLM駆動のマルチエージェントフレームワーク。人間によるペネトレーションテストのワークフローを自律的に再現し、Kali Linuxのツール群とRAGによる知識検索をオーケストレーションしてセキュリティ評価を行います。

ipa-lab/hackingbuddygpt

倫理的なハッカーが50行以下のコードでLLMを活用できるようにする。

bugtraceai/bugtraceai

オープンソースのセルフホスト型Webペネトレーションテストスイート。エージェント型スキャン、アナリストツール、APIテスト、モデルチェックポイント、MCP連携を備えています。

arthurgervais/mapta

Webアプリケーションのセキュリティを自律的に評価し、ツールに基づく実行をオーケストレーションしてエクスプロイトをエンドツーエンドで検証するマルチエージェントLLMシステム。

szybnev/redteam-ai-benchmark

レッドチームAIベンチマーク：認可された攻撃的セキュリティタスクにおけるLLMの評価

wgpsec/aboutsecurity

Everything for pentest. | 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

problem99-io/kodeblue

Linuxサーバー向けのSOC、インシデント対応、SecOpsを1つのエージェントに統合：各ホストを学習し、ゼロトークンのセンサーで監視し、小型モデルでトリアージし、root所有のポリシーの下で攻撃を封じ込めます。複数ホストの運用にはオプションのハブを利用できます。

cyllex-framework/cyllex-argus

Web、RSS、ドキュメントの各ソースを取り込み、引用検証済みの主張を抽出し、敵対者プロファイルをMITRE ATT&CKにマッピングしてSTIXおよびSigma形式でエクスポートする、ローカルAI支援型の脅威インテリジェンスパイプライン。

rishabhpande/memory-poison-lab

エージェントメモリポイズニングのためのローカルテストレンジ - 植え付けられたメモリがエージェントを誘導する様子を観察し、その後修復を証明します。合成ターゲット、スクリプト化された決定論的エージェント。

alvin21mfmlai/se6013_project

CVE-2026-4372：脅威モデル、根本原因分析、再現と検出

mdniloykhan/jailbreak-eval-7llms

「7つの大規模言語モデルにおける敵対的ジェイルブレイク攻撃と防御の体系的評価」のコード

hanssuny/upsafe

LLMのレイヤーに制御可能なセーフティエキスパートを追加するための研究用コード。2段階のアップサイクリングトレーニングを採用し、推論時のセーフティ温度ルーティングとジェイルブレイク評価を備えています。