third-thoughts

Terceros Pensamientos Un proyecto de investigación de Lightless Labs que estudia el comportamiento de los agentes de IA a escala mediante análisis multidisciplinario de corpus básicamente, lanzando cosas contra la pared y viendo qué se queda pegado. Nombrado a partir del concepto de Tiffany Achin...

CVE-2025-67511

CVE-2025-67511: Engañando a un agente de IA de seguridad para que se comprometa a sí mismo Artículo del blog de Hacktive Security sobre CVE-2025-67511 Enlace al artículo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;...

AgentGuard

AgentGuard Sandbox de confianza cero para agentes de IA autónomos. AgentGuard envuelve cualquier agente de IA LangChain, CrewAI, AutoGen, scripts personalizados con barreras de seguridad. Con un solo cambio en el comando: root@kitploit: Antes peligroso — el agente tiene acceso completo al sistema...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an AI assistant that runs on your devices and meets you in the channels you already use. It connects models, tools, messaging channels, and optional companion apps through one Gateway, for a single operator or for a team whos...

red-clippy

Red Clippy Tus pruebas de agente. Red Clippy lleva el registro. Gestión de pentesting de código abierto diseñada para ser operada por un agente de IA. Conéctalo a Claude Code mediante MCP y ejecutará el compromiso junto a ti: alcance y activos, observaciones de reconocimiento, cobertura de...

idamcp

IDA Pro MCP Server Dieses Projekt stellt einen Model Context Protocol MCP Server für die Integration von IDA Pro mit KI-Agenten wie Gemini, Claude und Jetski bereit. Es bietet eine Gateway-basierte Proxy-Architektur, eine eingebettete relationale SQLite-Abfrage-Engine und...

React19-fix-vibecoders

Prompt di correzione della sicurezza per React 19 e Next.js per agenti AI 🚨 VULNERABILITÀ DI SICUREZZA CRITICA - CVE-2025-55182 e CVE-2025-66478 Questa repository contiene prompt riutilizzabili per aiutare gli assistenti di codifica AI a correggere automaticamente vulnerabilità di sicurezza...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

prismsec

PrismSec 🔷 Sicherer, modularer MCP-Server für Pentesting-Tools. Kapselt 7 branchenübliche Sicherheitstools nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap in 13 registrierte MCP-Tools — einsatzbereit mit Claude, Cursor, Copilot und jedem MCP-kompatiblen KI-Agenten. Features...

CVE-2026-82233 SiYuan before v3.8.1 Path Traversal via asset.upload

SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or credentials from outside the workspace into t...

CVE-2026-82233 SiYuan before v3.8.1 Path Traversal via asset.upload

SiYuan before v3.8.1 contains a path traversal vulnerability in the asset.upload MCP tool that accepts arbitrary absolute file paths without workspace boundary validation. Attackers can induce the AI Agent to upload sensitive files such as SSH keys or credentials from outside the workspace into t...

OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach Hugging Face

OpenAI on Wednesday revealed that reward hacking was a key driver behind the artificial intelligence AI-powered hack of Hugging Face last month, adding that it found evidence of misaligned behavior as early as late May. The incident, the company said, took place during cybersecurity evaluations o...

agentZ

AgentZ Piattaforma Agentica AI Zero Trust Costruisci, esegui e governa agenti AI. Sicura by design. Ogni agente viene eseguito all'interno di una sandbox con negazione predefinita e non riceve mai una credenziale. Ogni azione dell'agente è tracciabile. AgentZ è una piattaforma multi-tenant per...

OpenClaw went viral. Meet the maintainers building and securing it.

What began as a personal experiment quickly became a global open source project with extraordinary momentum. OpenClaw is a personal AI assistant that runs on users' devices and connects with the messaging channels they already use. Started by Peter Steinberger as a weekend project in November 202...

demo-cve-2026-4821

Demo: Correzione della vulnerabilità CVE-2026-4821 Questo repository dimostra come il sistema di provenienza di OpenExecution traccia la correzione delle vulnerabilità da parte di agenti AI con piena verificabilità crittografica. Scenario Vulnerabilità : SQL injection nel modulo di autenticazione...

SkillsGuard

विकास का समर्थन करें यदि SkillsGuard आपकी पाइपलाइन की सुरक्षा करता है, तो कृपया चल रहे शोध और नए डिटेक्शन नियमों का समर्थन करने पर विचार करें। ETH दान वॉलेट 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR कोड स्कैन करें या ऊपर दिया गया वॉलेट पता कॉपी करें। AI एजेंट स्किल पैकेजों के लिए स्थैतिक...

agensic

Wisse, was lief, wo, wann und wer es ausgeführt hat Die fehlende Observability-Schicht für KI-gestützte Terminal-Workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic rüstet Ihren bestehenden Terminal-Workflow für die KI-Ära auf. Es...

scopeblind-gateway

protect-mcp Gate di policy Cedar a blocco di default con ricevute firmate per chiamate di strumenti di agenti AI. protect-mcp è un gate che si posiziona davanti alle chiamate di strumenti di un agente AI. Valuta ogni chiamata rispetto a una policy Cedar lo stesso linguaggio che AWS utilizza per...

mcp-security-checklist

🔐 MCP Sicherheits-Checkliste Eine praktische, von der Community gepflegte Sicherheits-Checkliste für Teams, die Model Context Protocol MCP -Server und KI-Agenteninfrastruktur entwickeln und bereitstellen. Warum es das gibt MCP wird schnell übernommen. Die Sicherheitsrichtlinien hinken hinterher...

secure-agent-playbook

सुरक्षित एजेंट प्लेबुक AI एजेंटों के लिए एक ओपन-सोर्स सुरक्षा प्लेबुक। संरचित, OWASP-आधारित प्रक्रियाएं जो एजेंटों को कोड समीक्षा से लेकर AI एजेंट सुरक्षा ऑडिट तक सुरक्षा इंजीनियरिंग कार्य करने में सक्षम बनाती हैं। विषय सूची यह क्यों उपयोग करें? यह क्या है? त्वरित प्रारंभ कौशल सूची एजेंट उदाहरण...