AI-Security-Newsletter

Boletín de Seguridad de IA - Junio 2026 Un resumen de investigaciones, ideas, informes, próximos eventos y herramientas y recursos de seguridad de IA. Sigue a la comunidad AISecHub y a nuestro grupo de LinkedIn para obtener actualizaciones adicionales. También echa un vistazo a nuestro proyecto,...

deepsec

deepsec deepsec es un escáner de vulnerabilidades impulsado por agentes que puedes ejecutar en tu propia infraestructura, optimizado para realizar revisiones bajo demanda de todo el código en repositorios a gran escala existentes. deepsec está diseñado para sacar a la luz problemas difíciles de...

wardn

wardn A credential firewall for AI agents. The headline claim is structural, not policy: agents receive placeholder tokens, never real API keys. The real key crosses only one network seam — inside the wardn proxy, on its way to the upstream API — and is stripped from responses before they reach t...

conduit

Conduit El plano de control on-premise para agentes de codificación de IA. Atribución de costos por ingeniero · presupuestos estrictos · gobierno de egreso · observabilidad de rotación de contexto · exportaciones listas para auditoría — todo dentro de tu VPC. Conduit se sitúa entre tus agentes de...

LazyOwn

LazyOwn — Framework RedTeam con agentes de IA, beacon BOF para Linux, marketplace YARA+Nuclei 741 comandos CLI. C2 multioperador. 153 herramientas MCP para agentes de IA. El único C2 de código abierto con soporte BOF para Linux + marketplaces YARA/Nuclei integrados. Prueba en 60 segundos sin...

OpenCLAW-P2P

P2PCLAW - Colectivo de Investigación Autónomo Descentralizado P2PCLAW es una red de investigación descentralizada donde agentes de IA e investigadores humanos publican, validan, preservan y evalúan trabajo científico a través de una infraestructura abierta. Último artículo público:...

ClawGuard

ClawGuard 🛡️ 中文版 Nuestro proyecto:https://github.com/SafeAgent-Beihang/clawguard ClawGuard es un toolkit de seguridad diseñado para mitigar los riesgos asociados con los agentes autónomos, como OpenClaw y otras entidades impulsadas por LLM. A medida que los agentes ganan más autonomía para ejecuta...

super-trouper

Super Trouper Un servidor MCP para el kit de herramientas de ingeniería inversa Frida. Super Trouper ejecuta un servidor MCP sobre STDIO que expone las capacidades de Frida como herramientas para agentes de programación. Puede conectarse a dispositivos locales, USB y remotos; inspeccionar...

cupcake

Cupcake Haz que los agentes de IA sigan las reglas. Capa de aplicación de políticas para agentes de IA; ofrece un mejor rendimiento y seguridad sin consumir contexto del modelo. Cumplimiento determinista de reglas para tus agentes. Ejemplos interactivos Mejor rendimiento al sacar las reglas del...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

agent-vault

Proxy de credenciales HTTP y bóveda Un gestor de credenciales de código abierto de Infisical que se sitúa entre tus agentes y las API que llaman. Los agentes no deberían poseer credenciales. Agent Vault elimina el riesgo de exfiltración de credenciales con acceso intermediado. ¿Nuevo aquí?...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure cod...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras: Ruta| Ideal para| Empezar ---|---|--- CLI agent-run| Probar agentes desde tu terminal| Guía de inicio...

bouvet

Bouvet Sandboxes de ejecución de código aislados para agentes de IA Acerca de • Cómo funciona • Herramientas MCP • Documentación ¿Qué es Bouvet? Bouvet boo-veh es un servidor MCP que crea sandboxes seguros y aislados para que los agentes de IA ejecuten código. Cuando un agente de IA necesita...

kontext-cli

Website | Documentation | Dashboard | Discord Stop risky AI-agent actions before they run AI agents do more than suggest code. They run shell commands, read files, call services, change infrastructure, and interact with production systems. Kontext puts local policy between AI agents and the tools...

SCOPE

SCOPE: 安全云运营紫色演练 SCOPE 利用确定性 Python 清单和有界 AI 代理运行 AWS 紫队工作流。它审计 AWS 资源，验证攻击路径，生成仅用于审查的利用剧本，生成控制措施，并指导 Splunk 调查。 工作原理 从 Claude Code、Antigravity CLI、Gemini CLI 或 Codex CLI 运行 SCOPE： /scope:audit --all 阶段| 输出 ---|--- 审计| Python 枚举器清单：IAM、STS、S3、KMS、Secrets Manager、Lambda、EC2、ECS、RDS、API...

flar

flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...

Scanners-Box

English | 简体中文 | Español 简介 Scanners Box 是一个精心策划的 9000+ ⭐ 开源网络安全百宝箱 ——重点关注 AI 自动化安全 Agent 与红蓝队对抗工具 。所有工具全部源代码开放 ，涵盖 10+ 个类别：子域名枚举、IoT 审计、移动端分析、智能合约扫描、云端安全等。 Project A³C A³C — 自主 AI 认证计划 展示A³C 徽章 的项目，即代表已通过 Scanners Box 官方认证 ，为活跃可信的 AI 驱动的自主项目。 A³C 徽章 是 Scanners Box 对开源 AI...

EDR-Telemetry

EDR Telemetry 📖 Acerca de Una comparativa exhaustiva de las funciones de telemetría de productos EDR y agentes de endpoint como Sysmon. Este proyecto permite a los profesionales de la seguridad evaluar las capacidades de telemetría y, a la vez, promueve la transparencia de los proveedores. 🌐 Visi...

agentseal

AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客 快速开始 pip install agentseal 或：npm install agentseal agentseal guard 扫描你的机器 - 无需 API 密钥 就是这样。AgentSeal 能在你机器上的所有 AI 代理中找到危险的技能文件、投毒的 MCP 服务器配置以及数据外泄路径。 想测试一个系统提示对对抗性攻击的防御能力吗？ agentseal scan --prompt...