pipelock

Pipelock Firewall de agente de IA de código abierto paraControl de Egreso Verificable...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...

nono

Creado por el equipo que te trajo Sigstore El estándar para la atestación segura de software, utilizado por PyPI, npm, brew y Maven Central !NOTE De cara al lanzamiento de la versión 1.0, las APIs se están estabilizando. Aún pueden producirse cambios en las APIs cuando sea necesario, pero se...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 首个专为攻击性安全打造的开源 AI 智能体。 在终端中实现自主渗透测试 — 侦察、漏洞发现、漏洞利用和报告生成。 一条命令。13+ 专业智能体。120+...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe la memoria 24/7 de tu computadora rewind de código abierto. 100% local. tus datos son tuyos. ¿qué es esto? screenpipe graba tu pantalla y audio 24/7, almacena todo localmente y te permite conectar tu...

pentagi

PentAGI P 渗透测试 A 人工 G 通用 I 智能 加入社区！ 与安全研究人员、AI 爱好者和同道道德黑客建立联系。获取支持，分享见解，及时了解 PentAGI 的最新进展。 ⠀ 目录 概述 功能特性 架构 高级智能体监督 快速开始 登录后如何使用 PentAGI API 访问 LLM 提供商配置 Ollama OpenAI Anthropic Google AI Gemini AWS Bedrock...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

PentestGPT

PentestGPT AI驱动的自主渗透测试代理 发表于USENIX Security 2024 官方网站：pentestgpt.com » 研究论文 · 报告错误 ·...

nanoclaw

一个将智能体安全运行在独立容器中的 AI 助手。轻量、易于理解，并可根据您的需求完全定制。 nanoclaw.dev • 文档 • English • 日本語 • 한국어 • • 我为什么创建 NanoClaw OpenClaw 是一个令人印象深刻的项目，但我无法安心使用一个我不了解、却能访问我个人隐私的复杂软件。OpenClaw 有近 50 万行代码、53 个配置文件和 70+ 个依赖项。其安全性是应用级别的（白名单、配对码），而非真正的操作系统级隔离。所有东西都在一个共享内存的 Node 进程中运行。 NanoClaw...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway Puerta de enlace de seguridad en tiempo de ejecución para AI Agent: vincula criptográficamente cada llamada de herramienta a la finalización real del modelo, con ejecución de políticas de confianza cero, aislamiento en sandbox y aprobación humana...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

CVE-2026-54520

CVE-2026-54520 El path traversal en el paso de archivos del flujo de trabajo de ai-agent-automation permitía la lectura/escritura fuera del directorio esperado. Aviso principal: GHSA-cm8g-8jfq-887p Crédito al investigador: @chaitanyagarware De un vistazo...

sentinel-mcp

SentinelMCP — AI驱动的网络防御系统 Google Cloud Hackathon 提交项目 — 由 Google Cloud Agent Builder Vertex AI Agent 编排的自主威胁检测与响应，基于 Gemini 2.0 Flash、模型上下文协议（MCP）和 Dynatrace 可观测性。 问题所在 安全团队在处理典型安全事件时，平均检测时间（MTTD）为 30分钟 ，平均修复时间（MTTR）为 4小时 。等到人工分析师检测到攻击、编写防火墙规则并部署完毕，损失早已造成。 解决方案 SentinelMCP 将 MTTD 缩短至 30秒，MTTR 缩短至...

miasma-toolkit

Toolkit Miasma / Shai-Hulud Herramientas de análisis de incidentes + detección/remediación para el gusano Miasma una variante Mini Shai-Hulud que inyecta cargas útiles de auto-ejecución en configuraciones de agentes de IA / IDE y repositorios npm/GitHub. ⚠️ Aviso legal — sin garantía. Este es un...

CVE-2026-54519

CVE-2026-54519 ai-agent-automation la falta de comprobaciones de propiedad en las API de memoria permitía la lectura y eliminación de memoria entre usuarios. Aviso principal: GHSA-qv97-83w4-ff86 Crédito del investigador: @chaitanyagarware De un vistazo Campo| Valor ---|--- CVE| CVE-2026-54519 GHS...

TarantuBench

TarantuBench v1 Un benchmark para evaluar agentes de IA en desafíos de seguridad web, generado por el motor de TarantuLabs. ¿Qué es esto? TarantuBench es una colección de 100 aplicaciones web vulnerables, cada una con una bandera oculta TARANTU.... La tarea de un agente es encontrar y extraer la...

sdk

@cosignet/sdk 轻量、零依赖的 TypeScript 客户端，用于 Cosignet — 人在回路中 批准高风险 AI 代理操作， 并附带绑定负载的通行密钥签名。 在危险操作执行前引入人工审批：暂停操作，获取一个人的明确通行密钥批准（Face ID / Touch ID / Windows Hello / 安全密钥），仅在签署的决策 绑定到确切负载 后才继续执行——事后修改操作则签名不再匹配。Cosignet 是一个审批和证据层，而非执行器或策略引擎。可在任何支持全局 fetch + Web Crypto 的环境中运行：Node 18+、Cloudflare...

third-thoughts

Terceros Pensamientos Un proyecto de investigación de Lightless Labs que estudia el comportamiento de los agentes de IA a escala mediante análisis multidisciplinario de corpus básicamente, lanzando cosas contra la pared y viendo qué se queda pegado. Nombrado a partir del concepto de Tiffany Achin...