sigma-ai

AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...

hush

에이전트에게 읽을 수 있는 경계를 부여하세요. 검증할 수 있는 결정을 얻으세요. 개요 · 빠른 시작 · 작동 방식 · SDK · CLI · 정책 · 문서 · 명세 HushSpec이란? HushSpec은 AI 에이전트가 작동하는 보안 제어에 대한 공개 명세입니다. YAML로 정책을 작성하고 Rust, TypeScript, Python 또는 Go로 평가하여 각 결정을 그 뒤에 있는 정책과 연결하는 영수증을 생성하세요. 에이전트가 실제로 다루는 것들—파일, 네트워크, 셸, 도구, 브라우저, 코드 실행—을 다룹니다. 명세는 규칙과 그...

MakerChecker

🛡️ MakerChecker AI 에이전트를 위한 오픈소스 보안 계층. 기본 거부deny-by-default 적용, 사람 승인, 암호학적으로 서명된 감사 추적 — 에이전트가 부여된 작업만 실행하고 자신의 작업을 증명 가능하게 승인할 수 없도록 합니다. 웹사이트 · 라이브 데모 · mc scan · 문서 에이전트는 기존 프레임워크LangChain, Claude SDK, CrewAI에서 계속 실행됩니다. MakerChecker는 모든 도구 호출 앞에 체크포인트로, 뒤에는 서명된 원장으로 위치합니다. 에이전트는 역할 을 통해서만...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

wardgate

Wardgate - AI 에이전트 보안 게이트웨이 Wardgate 는 AI 에이전트와 외부 세계 사이에 위치하는 보안 게이트웨이입니다. API 호출용 자격 증명을 격리하고, 원격 명령 실행용 SSH 키를 격리하며, 원격 환경클레이브에서의 명령 실행을 제어합니다. AI 에이전트에게 API, SSH 키, 셸 도구에 대한 액세스 권한을 부여하되, 자격 증명을 직접 제공하거나 직접 실행을 신뢰하지 않고도 사용할 수 있습니다. 문제점 AI 에이전트는 강력합니다. 일정 관리, 이메일 확인, 작업 업데이트, 코드 작성, 삶의 자동화 등이...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

secure-agent-playbook

Secure Agent Playbook AI 에이전트를 위한 오픈소스 보안 플레이북입니다. 에이전트가 코드 리뷰부터 AI 에이전트 보안 감사까지 보안 엔지니어링 작업을 수행할 수 있도록 하는, OWASP에 기반한 구조화된 절차를 제공합니다. 목차 왜 사용해야 하는가? 이것은 무엇인가 빠른 시작 스킬 카탈로그 에이전트 출력 예시 플레이 아키텍처 OWASP 재단 관련 프로젝트 기여하기 왜 사용해야 하는가? 플레이북 없이 AI 에이전트에게 "내 코드를 보안 관점에서 검토해줘"라고 요청하면 표면적인 체크리스트만 받게 됩니다. 이...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

Ajar

Ajar: エージェント防御における開放特権の測定 エージェントセキュリティのベンチマークは、攻撃成功率と良性ユーティリティという2つの数値を報告するが、どちらも実際に行われた実行から読み取られたものである。どちらも、実行されなかった経路において防御が何を許可する用意があったかを示してはいない。Ajarはこれを直接問いかける。各良性タスクについて、そのタスクには不要な候補ツール呼び出しを構築し、エージェントが行動し得るあらゆる時点で各候補を防御に提示し、防御が許可した有害度で重み付けした割合をスコア化する。 Ajarは既存のベンチマークに接続し、そのベンチマークが既に保持しているもの —...

DROS-VEP-lite

🛡️ VEP: オープンエージェントセキュリティ研究テストベッド 侵害後およびフィジカルAI研究のための、コンポーザブルなシステムレベル評価基盤 「VEP（Vulnerability & Exploitability Protocol）は、エージェントのセキュリティ制御が侵害後も有効であり続けるか、特にエージェントの認可と実際のシステム実行の境界において、それを判定するためのオープンで実装非依存の研究評価環境です。DROS-VEP...

clawguard

🦞 ClawGuard v3 エンタープライズAIエージェントセキュリティツールキット - SKILL.md駆動型アクティブディフェンス 核心理念 ClawGuard v3の防御の中核はコードではなく、SKILL.mdにあります！ 各モジュールのSKILL.md自体が完全な防御ガイドです： エージェントにいつトリガーするか を指示 エージェントにどのように検出するか をガイド 具体的な検出パターンとルール を提供 出力形式と判断基準 を定義 コードスクリプトは補助ツールに過ぎず、本当の知性はSKILL.mdにあります。 🎯 5つのセキュリティモジュール モジュール| 位置|...

AI Agent Security Readiness: The Federal Standard You Should Get Ahead Of

Here's the uncomfortable part first: in August 2026, researchers found AI agents connected to Hugging Face running loose inside enterprise networks. No owner, no audit trail, nobody who could tell you they existed until something broke. If that sentence made your stomach drop a little, good,...

CVE-2026-40145

A vulnerability exists in the interaction between a Endpoint Privilege Management Windows Deployment support utility and the agent's tamper protection controls. Under certain conditions, the protections applied to the utility process may not be enforced as intended...

The Anatomy of a Prompt Injection: A Component Model for Structured Analysis

Four years after prompt injection was first identified in 2022, attacks are still predominantly documented as verbatim strings rather than structured exploits, despite advancing agent capabilities and threat actors embedding injections to subvert AI-assisted security analysis. This paper formaliz...

dugganusa-ietf — Updated!

DugganUSA — IETF Hackathon Contributions Real-world threat-intelligence contributions from DugganUSA LLC to the IETF Hackathon, offered to project champions as empirical grounding for standards work. We are a bootstrapped threat-intelligence shop. We run a public STIX 2.1 feed, an edge-blocking...

Exploit for Origin Validation Error in Ultraviolet Cocos_Ai

DugganUSA — IETF Hackathon Contributions Real-world threat-in...

CVE-2026-57282

Jenkins Git client Plugin 6.6.0 and earlier does not correctly escape the workspace directory name when it is embedded into a generated SSH wrapper script, allowing attackers able to control the name of a build's working directory to execute arbitrary operating system commands on the agent...

-cascade-scan

cascade-scan AI Agent security evaluation framework — autom...