tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
<p align="center">
<h1 align="center"><img vertical-align="middle" width="400px" src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/logo-full-new.png" alt="A.I.G"/></h1>
</p>
<p align="center">
<a href="https://tencent.github.io/AI-Infra-Guard/">📖 文档</a> |
🌐 <a href="https://github.com/tencent/ai-infra-guard/blob/main/README.md">🇬🇧 English</a> · <b>🇨🇳 中文</b> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_JA.md">🇯🇵 日本語</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_ES.md">🇪🇸 Español</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_DE.md">🇩🇪 Deutsch</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_FR.md">🇫🇷 Français</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_KR.md">🇰🇷 한국어</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_PT.md">🇧🇷 Português</a> · <a href="https://github.com/tencent/ai-infra-guard/blob/main/readme/README_RU.md">🇷🇺 Русский</a>
</p>
<p align="center">
<a href="https://github.com/tencent/AI-Infra-Guard/stargazers">
<img src="https://img.shields.io/github/stars/tencent/AI-Infra-Guard.svg" alt="GitHub stars">
</a>
<a href="https://github.com/Tencent/AI-Infra-Guard">
<img alt="GitHub downloads" src="https://img.shields.io/github/downloads/Tencent/AI-Infra-Guard/total">
</a>
<a href="https://github.com/Tencent/AI-Infra-Guard">
<img alt="docker pulls" src="https://img.shields.io/docker/pulls/zhuquelab/aig-server.svg?color=gold">
</a>
<a href="https://github.com/Tencent/AI-Infra-Guard">
<img alt="Release" src="https://img.shields.io/github/v/release/Tencent/AI-Infra-Guard?color=green">
</a>
<a href="https://deepwiki.com/Tencent/AI-Infra-Guard">
<img src="https://deepwiki.com/badge.svg" alt="Ask DeepWiki">
</a>
</p>
<p align="center">
<a href="https://clawhub.ai/aigsec/edgeone-clawscan" target="_blank">
<img src="https://img.shields.io/badge/ClawHub-EdgeOne%20ClawScan-a870dc" alt="EdgeOne ClawScan">
</a>
<a href="https://clawhub.ai/aigsec/edgeone-skill-scanner" target="_blank">
<img src="https://img.shields.io/badge/ClawHub-EdgeOne%20Skill%20Scanner-2ea44f" alt="EdgeOne Skill Scanner">
</a>
<a href="https://clawhub.ai/aigsec/aig-scanner" target="_blank">
<img src="https://img.shields.io/badge/ClawHub-AIG%20Scanner-e6a817" alt="AIG Scanner">
</a>
</p>
<p align="center">
<a href="https://trendshift.io/repositories/13637" target="_blank"><picture><source media="(prefers-color-scheme: dark)" srcset="https://trendshift.io/api/badge/repositories/13637"><source media="(prefers-color-scheme: light)" srcset="https://trendshift.io/api/badge/repositories/13637"><img src="https://trendshift.io/api/badge/repositories/13637" alt="Tencent%2FAI-Infra-Guard | Trendshift" width="250" height="55"/></picture></a>
<a href="https://www.blackhat.com/eu-25/arsenal/schedule/index.html#aigai-infra-guard-48381" target="_blank"><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/blackhat.png" alt="Tencent%2FAI-Infra-Guard | blackhat" width="175" height="55"/></a>
<a href="https://github.com/deepseek-ai/awesome-deepseek-integration" target="_blank"><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/awesome-deepseek.png" alt="Tencent%2FAI-Infra-Guard | awesome-deepseek-integration" width="273" height="55"/></a>
</p>
<br>
<p align="center">
<h3 align="center">🚀 腾讯朱雀实验室推出的一站式 AI 红队安全测试平台</h3>
</p>
<b>A.I.G (AI-Infra-Guard)</b> 集成OpenClaw安全体检、Agent安全扫描、AI工具技能扫描、AI基础设施漏洞扫描与大模型安全体检（越狱评估）等能力，旨在为用户提供最全面、智能与易用的AI安全风险自查解决方案。
<p>
我们致力于将A.I.G(AI-Infra-Guard)打造为业界领先的 AI 红队工具平台。更多的 Star 能让这个项目被更多人看到，吸引更多的开发者参与进来，从而让项目更快地迭代和完善。您的 Star 对我们至关重要！
</p>
<p align="center">
<a href="https://github.com/Tencent/AI-Infra-Guard">
<img src="https://img.shields.io/badge/%E2%AD%90-%E7%82%B9%E4%BA%AEStar-yellow?style=for-the-badge&logo=github" alt="点亮Star">
</a>
</p>
## 📋 用户反馈问卷
帮助我们改进 A.I.G！请花 3-5 分钟填写我们的[用户反馈调查问卷](https://doc.weixin.qq.com/forms/AJEAIQdfAAoAFkA0QbdAFwCNcKSO0BFLf)。提供高质量反馈并留下有效邮箱的用户，将收到鹅厂特色小礼品。
<br>
## 🚀 最新动态
- **2026-07-24** · [v4.5.0](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.5.0) — AI安全技能市场上线（3款官方Skill）；前端全面开源；Skill扫描引擎升级（9类风险检测，SkillTrustBench最高0.9848）；Skill/MCP/Agent扫描独立CLI化；漏洞库扩展至130组件、1888规则
- **2026-06-25** · [v4.1.15](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.15) — MCP 扫描新增 3 条威胁检测规则（工具投毒、凭证窃取、命令注入）；新增 6 条 llama.cpp CVE 规则；扫描配置中 `model.token` 现支持省略，自动回退到系统默认模型。
- **2026-06-18** · [v4.1.14](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.14) — Prompt Security：9 种新单轮越狱攻击方法；新增 `aig-agent-redteam` skill，支持全面 Agent 红队评估。
- **2026-06-11** · [v4.1.13](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.13) — 新增版本检查 API 端点；安全评分切换为绝对扣分模型，风险评估更清晰直观。
- **2026-06-08** · [v4.1.12](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.12) — 指纹库大幅扩充：新增 39 个 AI Web 指纹，增强 18 个现有指纹。
👉 [更早版本](https://github.com/tencent/ai-infra-guard/blob/main/CHANGELOG.md) · 🛒 [AI安全技能市场](https://matrix.tencent.com/skill-market/) · 🔍 [skill-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/skill-scan) · 🔍 [mcp-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/mcp-scan) · 🔍 [agent-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/agent-scan) · 📊 [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/)
## 目录
- [🚀 快速开始](#-快速开始)
- [✨ 功能特性](#-功能特性)
- [🖼️ 功能展示](#-功能展示)
- [📖 用户指南](#-用户指南)
- [🔧 API文档](#-api文档)
- [🏗️ 架构演进](https://github.com/tencent/ai-infra-guard/blob/main/docs/architecture_evolution.md)
- [📝 贡献指南](#-贡献指南)
- [🛡️ 关于团队](#️-关于团队)
- [🙏 致谢](#-致谢)
- [💬 加入社区](#-加入社区)
- [📖 引用](#-引用)
- [📚 论文](#-论文)
- [📄 开源协议](#-开源协议)
## 🚀 快速开始
### 🐳 使用 Docker 部署 A.I.G
| Docker | 内存 | 磁盘空间 |
|:-------|:----|:----------|
| 20.10 或更高 | 4GB+ | 10GB+ |
```bash
# 此方法会从 Docker Hub 拉取预构建的镜像
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Docker Compose V2+ 请将 'docker-compose' 替换为 'docker compose'
docker-compose -f docker-compose.images.yml up -d
```
服务启动后，您可以通过以下地址访问 A.I.G 的 Web 界面：
`http://localhost:8088`
<br>
#### 在 OpenClaw 中使用
你也可以通过 OpenClaw 的 `aig-scanner` skill 直接调用 A.I.G 服务。
```bash
clawhub install aig-scanner
```
然后将 `AIG_BASE_URL` 配置为正在运行的 A.I.G 服务地址。
更多说明见：[`aig-scanner` 说明](https://github.com/tencent/ai-infra-guard/blob/main/skills/aig-scanner/README.zh-CN.md)
<details>
<summary><strong>更多安装方式</strong></summary>
### 其他安装方式
**方式 2：一键安装脚本（推荐）**
```bash
# 此方法将自动安装 Docker 并启动 A.I.G
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash
```
**方式 3：源码编译运行**
```bash
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# 此方法从本地源代码构建 Docker 镜像并启动服务
# (Docker Compose V2+ 请将 'docker-compose' 替换为 'docker compose')
docker-compose up -d
```
注意：AI-Infra-Guard 项目定位为企业或个人内部使用的 AI 红队测试平台，目前暂无鉴权认证机制，请勿在公网环境中部署使用。
更多信息请参阅：[https://tencent.github.io/AI-Infra-Guard/?menu=getting-started](https://tencent.github.io/AI-Infra-Guard/?menu=getting-started)
</details>
### ⚡ 一键安装 aig-skill-scan
Agent Skill 安全审计工具，可轻松集成到企业 CI/CD 流水线。漏洞分类对齐 [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/) T01–T09 分类法。[了解更多 →](https://github.com/Tencent/AI-Infra-Guard/tree/main/skill-scan)
```bash
pip install aig-skill-scan
# 通过环境变量设置 API Key
export LLM_API_KEY="your-api-key"
# 扫描本地 Skill 项目目录
aig-skill-scan --repo /path/to/your/skill \
-m deepseek-v4-flash \
--language zh \
-o result.json
```
### 🌟 体验在线Pro版
体验具有内测及高级功能的Pro版，需要[邀请码](https://wj.qq.com/s2/25099467/25vn/)，优先提供给提交过 Issues、Pull Requests 或 Discussions，或积极帮助社区发展的贡献者。访问：[https://aigsec.ai/](https://aigsec.ai/)
<br/>
<br/>
## ✨ 功能特性
### 🔍 aig-skill-scan 性能与覆盖范围
使用不同 LLM 在 [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/) 上的表现：
| # | 模型 | F1 | Precision (精确率) | Recall (召回率) | FPR (误报率) |
|:--|:------|:---|:----------|:-------|:----|
| 1 | Claude Opus 4.6 | **0.9848** | 0.9725 | **0.9974** | 0.0663 |
| 2 | GLM 5.1 | 0.9836 | 0.9701 | **0.9974** | 0.0723 |
| 3 | Gemini 3.5 Flash | 0.9792 | **0.9947** | 0.9641 | **0.0120** |
| 4 | Kimi 2.6 | 0.9780 | 0.9895 | 0.9667 | 0.0241 |
| 5 | DeepSeek v4 Flash | 0.9740 | 0.9868 | 0.9615 | 0.0301 |
覆盖 9 类 Skill 安全风险（SkillTrustBench T01–T09）：
| 层级 | 攻击类别 |
|:------|:--------|
| A — 指令与记忆层 | T01 技能指令劫持、T02 Agent 记忆投毒 |
| B — 代码执行通道 | T03 远程载荷下载执行、T04 内嵌恶意代码 |
| C — 系统权限与持久化 | T05 越权访问与提权、T06 系统持久化驻留 |
| D — 工具链与依赖层 | T07 工具劫持与伪装、T08 不安全依赖 |
| E — Skill 自身安全质量 | T09 不安全编码 |
完整排行榜与详情请访问 [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/)。
### 🔬 安全扫描与评估
| 功能模块 | 详情说明 |
|:--------|:------------|
| **[ClawScan(OpenClaw Security Scan)](https://matrix.tencent.com/clawscan)** | 支持一键评估 OpenClaw 的安全风险。可全面检测不安全配置、Skill 风险、CVE 漏洞以及隐私泄露等问题。 |
| **Agent Scan** | 专为评估 AI Agent 工作流的安全性而设计，无缝支持对运行在 Dify、Coze 等各类平台上的 Agent 进行安全检测。 |
| **MCP Server & Agent Skills scan** | 深度检测 MCP Server 与 Agent Skills 的 14 大类的安全风险。灵活支持上传源代码和远程 URL 两种方式进行检测。 |
| **AI infra vulnerability scan** | 精准识别 100+ 种 AI 开源 Web 组件。涵盖 1900+ 已知的 CVE 漏洞，支持检测的框架包括 Ollama、ComfyUI、vLLM、n8n、Triton Inference Server 等。 |
| **Jailbreak Evaluation** | 支持使用精选的数据集与越狱攻击算法快速评估大模型内生安全风险与护栏有效性，同时提供详尽的跨模型横向对比与评估功能。 |
<details>
<summary><strong>其他优势</strong></summary>
- 🖥️ **现代化Web界面**：用户友好的UI，一键扫描和实时进度跟踪
- 🔌 **完整API**：完整的接口文档和Swagger规范，便于集成
- 🤖 **拥抱Agent**：开箱即用的 ClawHub Agent 技能 — [EdgeOne ClawScan](https://clawhub.ai/aigsec/edgeone-clawscan)、[EdgeOne Skill Scanner](https://clawhub.ai/aigsec/edgeone-skill-scanner) 和 [AIG Scanner](https://clawhub.ai/aigsec/aig-scanner) — 一键将安全扫描嵌入任意 AI Agent 工作流
- 🌐 **多语言支持**：中英文界面，本地化文档
- 🐳 **跨平台兼容**：支持Linux、macOS和Windows，基于Docker部署
- 🆓 **免费且开源**：完全免费，Apache License 2.0 开源协议
</details>
<br />
## 🖼️ 功能展示
### A.I.G 主界面
<br />
## 🗺️ 快速使用指南
> 部署完成后，在浏览器中打开 `http://localhost:8088`。
### AI基础设施漏洞扫描
**目标地址填什么？**
目标是**正在运行的 AI 服务的网络地址**，不是 GitHub 链接，也不是源代码路径。A.I.G 会连接到这个地址，识别 AI 框架组件和版本，并匹配已知 CVE 漏洞。
| 场景 | 目标示例 |
|:-----|:--------|
| 本地运行的 vLLM 实例 | `http://127.0.0.1:8000` |
| 内网 Ollama 服务器 | `http://192.168.1.100:11434` |
| 内网 ComfyUI 实例 | `http://10.0.0.5:8188` |
| 批量扫描多台主机 | `192.168.1.0/24`（CIDR），`10.0.0.1-10.0.0.20`（IP 段） |
**实例演练：扫描本地 vLLM**
1. 正常启动 vLLM（如 `python -m vllm.entrypoints.api_server --model ...`）
2. 在 A.I.G 界面点击「AI基础设施安全扫描」
3. 在目标输入框填入 `http://127.0.0.1:8000`（vLLM 实际监听的 IP 和端口）
4. 点击「开始扫描」— A.I.G 会自动识别组件版本，匹配 1900+ 已知 CVE
5. 查看报告：组件版本、命中漏洞、严重等级及修复建议链接
> 💡 **提示**：如果想扫描 vLLM 的 nightly 版本，只需启动 nightly 构建，把地址填进来即可，扫描器会自动识别版本。
### MCP Server & Agent Skills 扫描
在目标框填入 **GitHub 仓库地址**（如 `https://github.com/user/mcp-server`）或**直接上传本地源代码压缩包**，无需运行实例。
### 越狱评估（Jailbreak Evaluation）
在「设置 → 模型配置」中填入目标大模型的 API 地址和 Key，选择评估数据集后即可开始测评。
---
## 📖 用户指南
访问我们的在线文档：[https://tencent.github.io/AI-Infra-Guard/](https://tencent.github.io/AI-Infra-Guard/)
更多详细的常见问题解答和故障排除指南，请访问我们的[文档](https://tencent.github.io/AI-Infra-Guard/?menu=faq)。
<br />
<br>
## 🔧 API文档
A.I.G 提供了一套创建任务相关的API接口，支持AI基础设施扫描、MCP安全扫描和大模型安全体检功能。
项目运行后访问 `http://localhost:8088/docs/index.html` 可查看完整的API文档
详细的API使用说明、参数说明和完整示例代码，请查看 [完整API文档](https://github.com/tencent/ai-infra-guard/blob/main/api_zh.md)。
<br />
<br>
## 📝 贡献指南
A.I.G 的核心能力之一就是其丰富且可快速配置的插件系统。我们欢迎社区贡献高质量的插件和功能。
### 贡献插件规则
1. **指纹规则**: 在 `data/fingerprints/` 目录下添加新的 YAML 指纹文件
2. **漏洞规则**: 在 `data/vuln/` 目录下添加新的漏洞检测规则
3. **MCP 插件**: 在 `data/mcp/` 目录下添加新的 MCP 安全检测规则
4. **模型评测集**: 在 `data/eval` 目录下添加新的模型评测集
请参考现有规则格式，创建新文件并通过 Pull Request 提交。
### 其他贡献方式
- 🐛 [报告Bug](https://github.com/Tencent/AI-Infra-Guard/issues)
- 💡 [建议新功能](https://github.com/Tencent/AI-Infra-Guard/issues)
- ⭐ [改进文档](https://github.com/Tencent/AI-Infra-Guard/pulls)
<br />
<br />
## 🛡️ 关于团队
本项目由 <strong>腾讯安全平台部朱雀实验室（Tencent Zhuque Lab）</strong> 主导开发。<a href="https://matrix.tencent.com/">腾讯朱雀实验室</a>是腾讯安全平台部于 2019 年成立的顶尖安全实验室，专注于 AI 安全领域的实战攻防与前沿技术研究，研究方向涵盖大模型安全、AI 智能体安全、AI 赋能安全与 AI 生成检测等领域。
团队多次协助 <strong>英伟达、谷歌、微软</strong> 等知名厂商以及 <strong>OpenClaw、Linux、Hugging Face</strong> 等开源社区修复大量高危漏洞，并获得官方公开致谢。
先后推出开源 AI 红队安全测试平台 <strong>A.I.G（AI-Infra-Guard）</strong> 及 <strong>朱雀 AI 检测助手</strong> 等 AI 安全产品。研究成果广泛发表于 <strong>Black Hat、DEF CON、ICLR、CVPR、NeurIPS、ACL</strong> 等国际顶级安全与 AI 学术会议，并出版专著《AI 安全：技术与实战》。
### 👥 核心成员与贡献
| 角色 | 成员 | 贡献 |
| --- | --- | --- |
| 腾讯安全平台部负责人 | **杨勇** | 发起 A.I.G 项目，并提出"智能体失控风险自动化评估"方向，推动平台从 AI 基础设施漏洞扫描扩展到智能体执行风险、工具滥用和权限边界评估。 |
| 腾讯朱雀实验室负责人 | **郑兴** | 提出自动化漏洞更新与基准对齐机制，推动 AI Infra 指纹、CVE/GHSA 规则与 Benchmark 体系持续迭代。 |
| 项目负责人 | **Nicky** | 负责前沿安全研究、产品规划、技术路线决策、内外部合作与宣发。 |
| 技术负责人 | **Python** | 负责整体架构设计、核心模块研发与版本迭代。 |
| 核心贡献者 | **Zona** | 负责前端交互与产品体验、社区运营及用户反馈闭环。 |
| 核心贡献者 | **Fyoung** | 负责 AI Infra 漏洞组件指纹更新与 Benchmark 体系构建。 |
| 核心贡献者 | **Robert** | 负责大模型安全评估（越狱评测）策略运营。 |
| 核心贡献者 | **Zoe** | 负责大模型安全评估（越狱评测）与模型接入模块研发。 |
| 核心贡献者 | **Xiangfan** | 负责 Skill 与 Agent 失控相关安全能力研发。 |
| 贡献者 | **Ronin** | 参与 AI 智能体安全扫描研发。 |
| 贡献者 | **Rsin** | 参与社区运营与活动宣发。 |
<br />
## 🙏 致谢
### 🎓 学术合作
感谢以下学术合作伙伴在研究与技术方面的支持与贡献。
#### <img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%8C%97%E5%A4%A7%E6%9C%AA%E6%9D%A5%E7%BD%91%E7%BB%9C%E9%87%8D%E7%82%B9%E5%AE%9E%E9%AA%8C%E5%AE%A41.png" height="30" align="middle"/>
<table>
<tr>
<td align="center" width="90">
<a href="#">
<img src="https://avatars.githubusercontent.com/u/0?v=4" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="#">
<sub><b>李挥教授</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/TheBinKing">
<img src="https://avatars.githubusercontent.com/TheBinKing" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>王滨</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/KPGhat">
<img src="https://avatars.githubusercontent.com/KPGhat" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>刘泽心</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/GioldDiorld">
<img src="https://avatars.githubusercontent.com/GioldDiorld" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>余昊</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/Jarvisni">
<img src="https://avatars.githubusercontent.com/Jarvisni" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>杨傲</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/Zhengxi7">
<img src="https://avatars.githubusercontent.com/Zhengxi7" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>林郑熹</b></sub>
</a>
</td>
</tr>
</table>
#### <img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%A4%8D%E6%97%A6%E5%A4%A7%E5%AD%A61.png" height="30" align="middle" style="vertical-align: middle;"/>
<table>
<tr>
<td align="center" width="120">
<a href="https://yangzhemin.github.io/">
<img src="https://avatars.githubusercontent.com/yangzhemin" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>杨哲慜教授</b></sub>
</a>
</td>
<td align="center" width="100">
<a href="https://github.com/kangwei-zhong">
<img src="https://avatars.githubusercontent.com/kangwei-zhong" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>钟康维</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://github.com/MoonBirdLin">
<img src="https://avatars.githubusercontent.com/MoonBirdLin" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>林佳鹏</b></sub>
</a>
</td>
<td align="center" width="90">
<a href="https://vanilla-tiramisu.github.io/">
<img src="https://avatars.githubusercontent.com/vanilla-tiramisu" width="70px;" style="border-radius: 50%;" alt=""/>
</a>
<br />
<a href="mailto:[email protected]">
<sub><b>盛铖</b></sub>
</a>
</td>
</tr>
</table>
<br>
### 👥 感谢以下团队与开发者的贡献
<br />
<table style="border: none; border-collapse: inherit;">
<tr>
<td width="33%" style="border: none;"><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/keen_lab_logo.svg" alt="Keen Lab" height="85%"></td>
<td width="33%" style="border: none;"><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/wechat_security.png" alt="WeChat Security" height="85%"></td>
<td width="33%" style="border: none;"><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/fit_sec_logo.png" alt="Fit Security" height="85%"></td>
</tr>
</table>
<a href="https://github.com/Tencent/AI-Infra-Guard/graphs/contributors">
<img src="https://contrib.rocks/image?repo=Tencent/AI-Infra-Guard" />
</a>
<br>
<br>
### 🤝 感谢以下企业与团队对 A.I.G 的使用与支持
<br>
<div align="center">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/tencent.png" alt="Tencent" height="28px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/deepseek.png" alt="DeepSeek" height="38px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/antintl.svg" alt="Antintl" height="45px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/lenovo.png" alt="Lenovo" height="35px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/ICBC.jpg" alt="ICBC" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/vivo.png" alt="Vivo" height="30px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/oppo.png" alt="Oppo" height="30px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/haier.png" alt="Haier" height="30px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/abc.png" alt="Abc" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/JkOvmDOXpr.png" alt="招商银行" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E4%B8%AD%E5%9B%BD%E7%94%B5%E4%BF%A1.png" alt="中国电信" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/bilibili.jpg" alt="Bilibili" height="38px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/qunar.png" alt="Qunar" height="35px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E8%9C%9C%E9%9B%AA%E5%86%B0%E5%9F%8E.png" alt="蜜雪冰城" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/IDG.webp" alt="IDG" height="55px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/kingdee.png" alt="kingdee" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/unicom.png" alt="联通数科" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/changan.png" alt="长安汽车" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/tiane.png" alt="天鹅到家" height="35px">
</div>
<div align="center">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E6%B8%85%E5%8D%8E%E5%A4%A7%E5%AD%A6.jpg" alt="清华大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%8C%97%E4%BA%AC%E5%A4%A7%E5%AD%A6.png" alt="北京大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/nanyang.png" alt="南洋理工大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/fudan.png" alt="复旦大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E6%B5%99%E6%B1%9F%E5%A4%A7%E5%AD%A6.png" alt="浙江大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%8D%97%E4%BA%AC%E5%A4%A7%E5%AD%A6.png" alt="南京大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/wuhan.png" alt="武汉大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/An-NajahNationalUniversity.png" alt="An-Najah National University" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E8%A5%BF%E5%AE%89%E4%BA%A4%E9%80%9A%E5%A4%A7%E5%AD%A6.png" alt="西安交通大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/huazhong.png" alt="华中科技大学" height="45px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%8D%97%E5%BC%80%E5%A4%A7%E5%AD%A6.jpg" alt="南开大学" height="45px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/%E5%9B%9B%E5%B7%9D%E5%A4%A7%E5%AD%A6.png" alt="四川大学" height="40px">
<img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/Binus_University.svg" alt="Binus University" height="45px">
</div>
<br>
## 💬 加入社区
### 🌐 在线讨论
- **GitHub讨论**：[加入我们的社区讨论](https://github.com/Tencent/AI-Infra-Guard/discussions)
- **问题与Bug报告**：[报告问题或建议功能](https://github.com/Tencent/AI-Infra-Guard/issues)
### 📱 讨论社群
<table>
<thead>
<tr>
<th>微信群</th>
<th>Discord <a href="https://discord.gg/U9dnPnyadZ">[链接]</a></th>
</tr>
</thead>
<tbody>
<tr>
<td><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/wechatgroup.png" alt="微信群" width="200"></td>
<td><img src="https://raw.githubusercontent.com/tencent/ai-infra-guard/HEAD/img/discord.png" alt="discord" width="200"></td>
</tr>
</tbody>
</table>
### 📧 联系我们
如有合作咨询或反馈，请联系我们：[[email protected]](mailto:[email protected])
### 🔗 更多安全工具
如果你对代码安全感兴趣，推荐关注腾讯悟空代码安全团队开源的行业首个项目级 AI 生成代码安全性评测框架[A.S.E（AICGSecEval）](https://github.com/Tencent/AICGSecEval)。
<br>
<br>
## 📖 引用
如果您在研究或产品中使用了A.I.G，请使用以下引用：
```bibtex
@misc{Tencent_AI-Infra-Guard_2025,
author={{Tencent Zhuque Lab}},
title={{AI-Infra-Guard: A Comprehensive, Intelligent, and Easy-to-Use AI Red Teaming Platform}},
year={2025},
howpublished={GitHub repository},
url={https://github.com/Tencent/AI-Infra-Guard}
}
```
<br>
## 📚 论文
1. **"Securing the AI Agent: A Unified Framework for Multi-Layer Agent Red Teaming"** — 针对 AI 智能体系统的多层红队测试综合框架，覆盖基础设施、供应链、运行时交互和部署面。[[arXiv]](https://arxiv.org/pdf/2606.31227) [[pdf]](../Securing_the_AI_Agent.pdf)
2. **"AI-Infra-Guard: An AI Red Teaming Platform"** — Black Hat Europe 2025 Arsenal 展示，介绍 A.I.G 的整体能力与实战案例。[[pdf]](../Arsenal-BHEU2025-AI-Infra-Guard.pdf)
3. **"MCP Unchained: Compromising The AI Agent Ecosystem Via Its Universal Connector"** — Black Hat Europe 2025 演讲，揭示 MCP 协议在 AI 智能体生态中的安全风险。[[pdf]](../BHEU-25-MCP-Unchained-Compromising-The-AI-Agent-Ecosystem-Via-Its-Universal-Connector.pdf)
感谢在学术研究中引用 A.I.G 的团队（19 篇论文）：
<details>
<summary>📄 查看全部 19 篇引用论文</summary>
1. Chenning Li, Pan Hu, Justin Xu et al. **"ADR: An Agentic Detection System for Enterprise Agentic AI Security."** arXiv preprint arXiv:2605.17380 (2026). [[pdf]](http://arxiv.org/abs/2605.17380v1)
2. Zhaojiacheng Zhou. **"Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems."** arXiv preprint arXiv:2605.11891 (2026). [[pdf]](http://arxiv.org/abs/2605.11891v1)
3. Hengkai Ye, Zhechang Zhang, Jinyuan Jia et al. **"TRUSTDESC: Preventing Tool Poisoning in LLM Applications via Trusted Description Generation."** arXiv preprint arXiv:2604.07536 (2026). [[pdf]](https://arxiv.org/abs/2604.07536)
4. Zenghao Duan, Yuxin Tian, Zhiyi Yin et al. **"SkillAttack: Automated Red Teaming of Agent Skills through Attack Path Refinement."** arXiv preprint arXiv:2604.04989 (2026). [[pdf]](https://arxiv.org/abs/2604.04989)
5. Yiheng Huang, Zhijia Zhao, Bihuan Chen et al. **"From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers."** arXiv preprint arXiv:2604.01905 (2026). [[pdf]](https://arxiv.org/abs/2604.01905)
6. Yi Ting Shen, Kentaroh Toyoda, Alex Leung. **"MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)."** arXiv preprint arXiv:2603.18063 (2026). [[pdf]](https://arxiv.org/abs/2603.18063)
7. Yuepeng Hu, Yuqi Jia, Mengyuan Li et al. **"MalTool: Malicious Tool Attacks on LLM Agents."** arXiv preprint arXiv:2602.12194 (2026). [[pdf]](https://arxiv.org/abs/2602.12194)
8. Naen Xu, Jinghuai Zhang, Ping He et al. **"FraudShield: Knowledge Graph Empowered Defense for LLMs against Fraud Attacks."** arXiv preprint arXiv:2601.22485v1 (2026). [[pdf]](http://arxiv.org/abs/2601.22485v1)
9. Ruiqi Li, Zhiqiang Wang, Yunhao Yao et al. **"MCP-ITP: An Automated Framework for Implicit Tool Poisoning in MCP."** arXiv preprint arXiv:2601.07395v1 (2026). [[pdf]](http://arxiv.org/abs/2601.07395v1)
10. Jingxiao Yang, Ping He, Tianyu Du et al. **"HogVul: Black-box Adversarial Code Generation Framework Against LM-based Vulnerability Detectors."** arXiv preprint arXiv:2601.05587v1 (2026). [[pdf]](http://arxiv.org/abs/2601.05587v1)
11. Teofil Bodea, Masanori Misono, Julian Pritzi et al. **"Trusted AI Agents in the Cloud."** arXiv preprint arXiv:2512.05951v1 (2025). [[pdf]](http://arxiv.org/abs/2512.05951v1)
12. Yunyi Zhang, Shibo Cui, Baojun Liu et al. **"Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundaries."** arXiv preprint arXiv:2511.17874v2 (2025). [[pdf]](http://arxiv.org/abs/2511.17874v2)
---
[Read more](https://github.com/tencent/ai-infra-guard)