#1Ferramentas de segurança LLM, injeção de prompt, extração de modelo, IA adversária e red teaming de IA.
Recomendado pelo Kitploit
danigil/neupermSanitização sem retreinamento que reordena unidades de redes neurais equivalentes por permutação para destruir malware incorporado por meio de…
atsukisato/pgm-attackCódigo de pesquisa para ataques de envenenamento no PGM-index, demonstrando como criar dados adversariais para degradar o desempenho de índices…
geeksikhsecurity/ai-tool-poisoning-guardFree security-baseline rule for Claude Code, Codex, and Cursor: treats MCP tool descriptions as untrusted input (OWASP MCP Top 10 MCP03,…
alphawarheads/watermark_spoofingCódigo de pesquisa e conjunto de dados (WSD) para avaliar o impacto da marca d'água de áudio na anti-spoofing, usando wav2vec2 XLS-R e aprendizado de…
shivang0/guardmodelGitHub Action que verifica arquivos de modelos de ML em busca de código malicioso e vulnerabilidades de segurança
davidrxchester/cve-2026-5843POC de escape de contêiner Docker via mlx-metal importlib
gouldnicholas/cve-2026-5817-pocDocker Model Runner RCE / Escape de contêiner para host: Uma vulnerabilidade crítica que permite a execução de código do contêiner para o host no…
freire007-byte/sentric-coreAutonomous AI agent with its own crypto identity — hunts CVEs, builds exploit labs, validates vulnerabilities (first public PoC of CVE-2026-86283),…
razi-interactive/claude-project-scannerScanner de segurança somente leitura para projetos Claude Code. Detecta CVE-2025-59536, statusLine injection, prompt injection e mais.
zeltoc/threat-intel-brief-cve-2026-42208-litellmBriefing de inteligência de ameaças sobre CVE-2026-42208, uma injeção SQL crítica de pré-autenticação no BerriAI LiteLLM explorada em até 36 horas…
holiday-830/llm-council-vaptRevisão por pares com IA para achados de pentest ou relatórios de Bug Bounty — valida a severidade, as evidências e a qualidade do relatório antes da…
danielossai12/aisecplus-week01-danielossaiRelatório de ameaça da Semana 1 do AISec Plus — EchoLeak (CVE-2025-32711), injeção indireta de prompt de zero clique no Microsoft 365 Copilot.
trerb/markdown-exfil-testerTeste de caixa preta para verificar se um chatbot LLM é vulnerável à exfiltração via Markdown/HTML (classe CVE-2025-32711). Levanta um sink, envia…
spiralbl0ck/ai_hackingColeção de CVEs (trabalho) sobre pwning de binários do tenserflow
gmh5225/jataayuSegurança de agentes de IA com suporte de LLM — deteção de injeção de entrada + proteção de privacidade de saída
perufitlife/dotclaude-securityExamine o diretório .claude/ de um repositório (configuração settings.json, hooks, servidores MCP, env, allowed-tools) para detectar os perigos de…
rajus-agent/orbit-tracerOrbit Tracer Security Agent para remediação inteligente de segurança. Rastreia o raio de impacto de vulnerabilidades usando o grafo de conhecimento…
rootdirective-sec/cve-2026-33626-labLaboratório Docker Compose reproduzindo CVE-2026-33626 SSRF no carregador de imagens visão-linguagem do LMDeploy. Compara o comportamento vulnerável…
