サイバーセキュリティAI (CAI)、AIセキュリティのフレームワーク
CAI）
Professional Edition、無制限のalias1トークン付き | 📊 ベンチマークを見る | 🚀 詳細を見る
🔓 コミュニティエディション 研究と学習・研究者や学生に最適 pip install cai-framework
✅ 研究に無料 🤖 300以上のAIモデル 🌍 コミュニティ主導 📚 オープンソース 🔧 拡張可能なフレームワーク
🚀 プロフェッショナルエディション エンタープライズ＆プロダクション · €350/月 · 無制限のalias1トークン
→ PROにアップグレード
⚡ alias1モデル - ∞ 無制限トークン 🚫 拒否ゼロ - 無制限AI 🏆 CTFベンチマークでGPT-5を凌駕 🛡️ プロフェッショナルサポート付き 🇪🇺 欧州データ主権
CAI PRO（alias1モデル搭載）は、AI vs AIサイバーセキュリティベンチマークでGPT-5を上回る | 完全なベンチマークを見る →
-->
Cybersecurity AI（CAI）は、軽量でオープンソースのフレームワークであり、セキュリティ専門家がAIを活用した攻撃・防御の自動化を構築・展開できるようにします。CAIはAIセキュリティにおける事実上のフレームワークであり、すでに数千人の個人ユーザーと数百の組織で使用されています。セキュリティ研究者、倫理的ハッカー、IT専門家、またはセキュリティ体制を強化したい組織のいずれであっても、CAIは緩和、脆弱性発見、悪用、セキュリティ評価を支援する特殊なAIエージェントを作成するための構成要素を提供します。
CAI_LICENSE_OFF）CAIは、環境変数**CAI_LICENSE_OFF=1を設定することで、ALIAS_API_KEYなしで**（つまりAlias Roboticsのライセンスなしで）実行できます。
CAI_LICENSE_OFFが1、true、またはyesに設定されている場合：
ALIAS_API_KEYは不要です。cai-frameworkパッケージを対象とします。CAI_MODELと対応するプロバイダーのAPIキーを設定することで使用できます。ライセンスなしのクイックスタート：```bash export CAI_LICENSE_OFF=1 cai
またはインライン:
CAI_LICENSE_OFF=1 cai
```
> 注: `alias1` モデルを使用するには、依然として有効な `ALIAS_API_KEY` が必要です。`CAI_LICENSE_OFF` は、フレームワークのライセンスゲートのみをバイパスします。Alias がホストするモデルへのアクセスを許可するものではありません。
**主な特徴:**
- 🤖 **300以上のAIモデル**: OpenAI、Anthropic、DeepSeek、Ollamaなどをサポート
- 🔧 **内蔵セキュリティツール**: 偵察、エクスプロイト、権限昇格のためのすぐに使えるツール
- 🏆 **実戦で検証済み**: HackTheBox CTF、バグ報奨金プログラム、実際のセキュリティ[ケーススタディ](https://aliasrobotics.com/case-studies-robot-cybersecurity.php)で実証済み
- 🎯 **エージェントベースのアーキテクチャ**: さまざまなセキュリティタスク向けの特殊エージェントを構築するためのモジュラーフレームワーク設計
- 🛡️ **ガードレールによる保護**: プロンプトインジェクションや危険なコマンド実行に対する組み込みの防御機能
- 📚 **研究指向**: コミュニティ向けにサイバーセキュリティAIを民主化するための研究基盤
> [!NOTE]
> テクニカルレポートを読む: [CAI: An Open, Bug Bounty-Ready Cybersecurity AI](https://arxiv.org/pdf/2504.06017)
> 図と参考文献を含む[HTMLリーディング版](https://cybersecurityrobotics.com/research/cai-bug-bounty-cybersecurity-ai/)は、Robot Cybersecurity Lab によって管理されています。
>
> さらなる読み物については、[インパクト](#-impact)と[CAI引用](#citation)のセクションを参照してください。
| [`ロボティクス` - CAIとalias1 on: Unitree G1 ヒューマノイドロボット](https://aliasrobotics.com/case-study-humanoid-robot-g1.php) | [`OT` - CAIとalias1 on: Dragos OT CTF 2025](https://aliasrobotics.com/case-study-dragos-CTF.php) |
|------------------------------------------------|---------------------------------|
| CAIは、Unitree G1ヒューマノイドロボットの脆弱性とプライバシー侵害を明らかにします。これには、中国関連サーバーへの不正なテレメトリ送信、ワールド書き込み可能な権限で露出したRSA鍵、GDPRや国際プライバシー法に違反する可能性のある監視機能などが含まれます。 | CAIはalias1を搭載し、Dragos OT CTF 2025でトップ10のランキングを達成し、運用技術サイバーセキュリティにおいて卓越したパフォーマンスを示しました。AIエージェントは競技時間7〜8時間目にランク1に到達し、34のチャレンジ中32を完了し、トップの人間チームを上回る37%の速度優位性を維持しました。 |
| [](https://aliasrobotics.com/case-study-humanoid-robot-g1.php) | [](https://aliasrobotics.com/case-study-dragos-CTF.php) |
| [`IT` (バグ報奨金) - CAI on: HackerOne プラットフォーム](https://aliasrobotics.com/case-study-hackerone.php) | [`OT` - CAIとalias0 on: Ecoforest ヒートポンプ](https://aliasrobotics.com/case-study-ecoforest.php) |
|------------------------------------------------|---------------------------------|
| HackerOneのトップエンジニアは、CAIを活用して次世代のエージェンティックAIアーキテクチャを探求し、自社のセキュリティ製品を構築しています。CAIのRetesterエージェントは、HackerOneのAI搭載重複排除エージェントに直接影響を与え、現在は本番環境で数百万件の脆弱性レポートを大規模に処理しています。 | CAIはEcoforestヒートポンプの重大な脆弱性を発見し、不正なリモートアクセスや潜在的な壊滅的な障害を可能にします。AI駆動のセキュリティテストにより、露出した認証情報とDES暗号化の弱点が明らかになり、ヨーロッパ全体の全設置ユニットに影響を与えています。 |
| [](https://aliasrobotics.com/case-study-hackerone.php) | [](https://aliasrobotics.com/case-study-ecoforest.php) |
| [`ロボティクス` - CAIとalias0 on: Mobile Industrial Robots (MiR)](https://aliasrobotics.com/case-study-cai-mir.php) | [`IT` (Web) - CAIとalias0 on: Mercado Libre のeコマース](https://aliasrobotics.com/case-study-mercado-libre.php) |
|------------------------------------------------|---------------------------------|
| CAIを搭載したセキュリティテストは、自動化されたROSメッセージインジェクション攻撃を通じて、MiR（Mobile Industrial Robot）プラットフォームを対象としています。この研究は、AI駆動の脆弱性発見がロボット制御システムやアラームトリガーへの不正アクセスをどのように暴露できるかを示しています。 | CAIを搭載したAPI脆弱性発見は、自動化された列挙攻撃を通じてMercado Libreで実施されました。この研究は、AI駆動のセキュリティテストがeコマースプラットフォームでユーザーデータの露出リスクを大規模に暴露する方法を示しています。 |
| [](https://aliasrobotics.com/case-study-cai-mir.php) | [](https://aliasrobotics.com/case-study-mercado-libre.php) |
| [`OT` - CAIとalias0 on: MQTT ブローカー](https://aliasrobotics.com/case-study-cai-mqtt-broker.php) | [`IT` (Web) - CAIとalias0 on: PortSwigger Web セキュリティアカデミー](https://aliasrobotics.com/case-study-portswigger-1.php) |
|------------------------------------------------|---------------------------------|
| CAIを搭載したテストは、Docker化されたOTネットワーク内のMQTTブローカーの重大な欠陥を露呈しました。認証なしで、CAIは温度と湿度のトピックにサブスクライブし、偽の値を注入して、Grafanaダッシュボードに表示されるデータを破損しました。 | CAIを搭載したレースコンディションの悪用は、ファイルアップロードの脆弱性において行われました。この研究は、AI駆動のセキュリティテストがWebアプリケーションのタイミングウィンドウを識別して悪用し、自動化された並行リクエストを通じてWebシェルをアップロードおよび実行することに成功する方法を示しています。 |
| [](https://aliasrobotics.com/case-study-cai-mqtt-broker.php) | [](https://aliasrobotics.com/case-study-portswigger-1.php) |
> [!WARNING]
> :warning: CAIは活発に開発中ですので、完璧に動作することを期待しないでください。代わりに、Issueを報告するか、[PRを送信](https://github.com/aliasrobotics/cai/pulls)して貢献してください。
>
> このライブラリへのアクセス、および情報や資料（またはその一部）の使用は、該当する法律や規制に違反する場合、**意図されておらず、禁止されています**。著者は、実行中のシステムへの無許可の改ざんを決して奨励または促進するものではありません。これは深刻な人的被害と物的損害を引き起こす可能性があります。
>
> *CAIの著者は、コンピュータシステムへの無許可の改ざんを決して奨励または促進するものではありません。ここにあるソースコードをサイバー犯罪に使用しないでください。代わりに、善のためにペネトレーションテストを行ってください*。このソースコードをダウンロード、使用、または変更することにより、[`LICENSE`](https://github.com/aliasrobotics/cai/blob/archive/LICENSE)の条項と[`DISCLAIMER`](https://github.com/aliasrobotics/cai/blob/archive/DISCLAIMER)ファイルに記載された制限に同意したものとみなされます。
## :bookmark: 目次