sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

hush

AIエージェントセキュリティルールのためのポータブルなオープン仕様 仕様 · ドキュメント · ルールセット · JSON Schema HushSpecは、AIエージェントセキュリティルールのためのオープンポリシーフォーマットです。ファイルシステムアクセス、ネットワークエグレス、ツール利用、シークレット検出など、エージェントが実行時に何をしてよいか を定義します。これらの制御をどのように 強制するかは規定しません。この分離により、ポリシーはランタイム、フレームワーク、言語を問わず移植可能になります。 v0.1.1-alpha —...

MakerChecker

🛡️ MakerChecker AIエージェント向けオープンソースのセキュリティレイヤー。 デフォルト拒否による強制、人間による承認、暗号署名された監査証跡 — エージェントは許可された操作のみを実行し、自身の作業を承認できないことを証明可能 にします。 ウェブサイト · ライブデモ · mc scan · ドキュメント あなたのエージェントは、既存のフレームワーク（LangChain、Claude SDK、CrewAI）でそのまま動作し続けます。MakerCheckerは、すべてのツール呼び出しの前にチェックポイントとして、後ろには署名付き台帳として配置されます。エージェントはロール...

wardgate

Wardgate - AIエージェントセキュリティゲートウェイ Wardgate はAIエージェントと外部世界の間に位置するセキュリティゲートウェイです。API呼び出しのための認証情報を隔離し、リモートコマンド実行のためのSSH鍵を隔離し、リモート環境（コンクレーブ）でのコマンド実行をゲートします。 AIエージェントにAPI、SSH鍵、シェルツールへのアクセスを許可する一方で、認証情報を渡したり、直接実行を信頼したりする必要はありません。 問題...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

secure-agent-playbook

セキュアエージェントプレイブック AIエージェント向けのオープンソースセキュリティプレイブック。構造化され、OWASPに基づいた手順により、エージェントがコードレビューからAIエージェントセキュリティ監査までセキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか？ これが何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP財団 関連プロジェクト 貢献 なぜこれを使うのか？...

sigma-ai

AgentShield Sigmaルール このリポジトリの目的 このリポジトリには、AIエージェントが攻撃されたり操作されたりしていることを特定するのに役立つ検知ルールが含まれています。これは「脅威シグネチャ」のライブラリのようなものです。各ルールは、エージェントのログデータと照合されたときに、何か不審なことが起きていることを示すパターンを記述します。 AgentShield...

tealtiger

TealTiger AI Agent セキュリティ＆ガバナンス SDK LLM アプリケーション向けの決定論的ガバナンス、ガードレール、コスト追跡、ポリシー管理。 オープンソース。TypeScript + Python。任意のプロバイダで動作します。 ウェブサイト · ドキュメント · 例 · Discord · コントリビュート ⚡ 60秒クイックスタート インストール: npm install tealtiger または pip install tealtiger を実行し、既存の OpenAI 呼び出しをラップします:typescript import TealOpenAI fro...

clawguard

🦞 ClawGuard v3 企业级 AI 智能体安全工具包 - SKILL.md 驱动的主动防御 核心理念 ClawGuard v3 的核心防御不在代码，而在 SKILL.md！ 每个模块的 SKILL.md 本身就是完整的防御指南： 告诉 Agent 何时触发 指导 Agent 如何检测 提供具体的检测模式和规则 定义输出格式和判定标准 代码脚本只是辅助工具，真正的智能在 SKILL.md 里。 🎯 五大安全模块 模块| 定位| SKILL.md 行数| 核心功能 ---|---|---|--- Auditor| 事前审计| 679 行| 意图偏离检测、SKILL.md 代码块扫描...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

-cascade-scan

cascade-scan AI Agent security evaluation framework — autom...

Extending the Formalism and Theoretical Foundations of Cryptography to AI

Recent progress in Large Language Models LMs has enabled the development of autonomous LM-based agents capable of executing complex tasks with minimal supervision. These agents have started to be integrated into systems with significant autonomy and authority. The security community has been...

PT-2025-30428 · Chaindesk · Chaindesk

Name of the Vulnerable Software and Affected Versions: Chaindesk versions through 2025-05-26 Description: A stored Cross-Site Scripting XSS vulnerability exists in the agent chat component. An attacker can execute arbitrary client-side scripts by creating an AI agent with a system prompt designed...