AI-Infra-Guard
Anneau : ASSESS · Domaine : CYBERSECURITY · Éditeur : Tencent Zhuque Lab
AI-Infra-Guard est une plateforme open source de red teaming de systèmes d'IA, en Go et Python, distribuée sous Apache 2.0. Elle identifie les services d'IA exposés (Ollama, vLLM, ComfyUI) et les rapproche de plus de 1 600 CVE (chiffre annoncé par l'éditeur) ; elle inspecte aussi les serveurs MCP et les skills d'agents selon 14 catégories de risque, en interrogeant un modèle de langage, et teste la résistance des LLM au jailbreak. La dernière version publiée est la v4.6.7, le 22 octobre 2026.
Valeur métier
Destiné aux équipes sécurité et plateforme qui exploitent des infrastructures d'IA ou qui adoptent des agents et des serveurs MCP tiers. Limites : l'interface n'a pas de mécanisme d'authentification et ne doit pas être exposée sur Internet sans reverse proxy protégé ; le taux de faux positifs sur les skills va de 1,20 % à 18,67 % selon le modèle juge (chiffres annoncés par l'éditeur) ; les chiffres de CVE varient d'une source à l'autre.
Valeur IA
Combine correspondance de CVE et analyse par modèle de langage pour contrôler agents, skills et serveurs MCP.
Tags : ai-security, mcp-security, vulnerability-scanner, red-teaming, agent-skills