trustmebro

تجاوز حواجز الحماية لنماذج اللغات الكبيرة LLM عن طريق إرباكها بمخرجات أدوات مزيفة. النتائج · التثبيت · البدء السريع · القواعد · البنية يقوم TrustMeBro باعتراض أدوات سطر الأوامر التي تستدعيها وكلاء البرمجة مثل Codex وClaude Code وpi. تحدد القواعد ما إذا كان سيتم إرجاع مخرجات مزيفة، أو تعديل المخرج...

lowkey

सेल्फ-होस्टेड AI कोडिंग एजेंट AWS पर — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube पर पूरी वॉकथ्रू देखें 📝 ब्लॉग पोस्ट पढ़ें: "I Gave My Agent Its Own AWS Account" TL;DR — Lowkey तैनात करें: root@kitploit: curl -sfL install.lowkey.run | bash bash , zsh , और AWS CloudShell में...

conduit

Conduit AI कोडिंग एजेंटों के लिए ऑन-प्रेम कंट्रोल प्लेन। प्रति-इंजीनियर लागत आरोपण · कठोर बजट · ईग्रेस गवर्नेंस · कॉन्टेक्स्ट-रोट ऑब्ज़र्वेबिलिटी · ऑडिट-तैयार निर्यात — सब आपके VPC के अंदर। Conduit आपके AI कोडिंग एजेंटों Claude Code, Cursor, Codex, Aider और आपके द्वारा पहले से उपयोग किए जा रहे कि...

distributed-system-testing

वितरित प्रणाली परीक्षण कौशल AI कोडिंग एजेंटों के लिए दो कौशल जो वितरित और स्टेटफुल प्रणालियों के लिए दावा-संचालित परीक्षण डिज़ाइन करते हैं और चलाते हैं। साथ में वे एक संरचित Markdown परीक्षण योजना और एक निष्कर्ष रिपोर्ट तैयार करते हैं, जिसमें 10-अवस्था वाले निर्णय और स्पष्ट SUT / हार्नेस / चेकर /...

AI-Security-Newsletter

एआई सुरक्षा न्यूज़लेटर - जून 2026 एआई सुरक्षा अनुसंधान, अंतर्दृष्टि, रिपोर्ट, आगामी कार्यक्रम और उपकरण एवं संसाधनों का एक संकलन। अतिरिक्त अपडेट के लिए AISecHub समुदाय और हमारे LinkedIn समूह को फॉलो करें। हमारा प्रोजेक्ट, Awesome AI Security भी देखें। InnovGuard.com द्वारा प्रायोजित - प्रौद्योगिकी...

vibebox

कोडिंग एजेंटों को सुरक्षित रूप से चलाने के लिए एक अल्ट्रा-फास्ट, ओपन-सोर्स सैंडबॉक्स। English | 简体中文 VibeBox macOS Apple Virtualization Framework पर कोडिंग एजेंट चलाने के लिए एक प्रति-प्रोजेक्ट माइक्रो-VM सैंडबॉक्स है। यह दैनिक उपयोग वर्कफ़्लो के लिए अनुकूलित है: तेज़ वार्म री-एंट्री, स्पष्ट माउं...

agentbox

Agentbox - कोडिंग एजेंट सैंडबॉक्स एजेंटों को सैंडबॉक्स करने का कोई सही तरीका अभी तक नहीं है, लेकिन कंटेनर एक व्यावहारिक शुरुआत हैं। Agentbox एक Docker-आधारित कोडिंग एजेंट सैंडबॉक्स है, जो मूल रूप से Batrachian Toad से प्रेरित है, और अब अधिक टूल्स के लिए सामान्यीकृत किया गया है। यह एक अलग वातावरण...

yolobox

योलोबॉक्स अपने AI को पूरी तरह से खुला छोड़ दें। आपकी होम डायरेक्ट्री सुरक्षित रहती है। दस्तावेज़: yolobox.dev चेंजलॉग: CHANGELOG.md Claude Code, Codex, Kimi Code, Gemini, Antigravity, OpenCode, Copilot, Pi, या किसी भी AI कोडिंग एजेंट को "योलो मोड" में चलाएं, बिना अपनी होम डायरेक्ट्री को नुकसान...

flar

flar FLAR का मतलब Fast Light Agent Restrictor है। यह gars नामक चट्टानों पर चलता है। यह Go में लिखा गया एक सरल, हल्का CLI टूल है जो कोडिंग एजेंट CLIs जैसे Claude Code, Antigravity, Codex, Copilot और Reasonix को पृथक Bubblewrap bwrap सैंडबॉक्स के अंदर सुरक्षित रूप से चलाने के लिए है। इसका उद्देश्य...

agent-sweep

AgentSweep ابحث عن الأسرار في تاريخ وكيل الذكاء الاصطناعي المحلي لديك وقم بتعديلها. يعمل بالكامل دون اتصال. الوقاية: لا تقم بلصق مفاتيح API في وكلاء الذكاء الاصطناعي المدعومين سحابيًا أبدًا — فالمفتاح ينتقل عبر خوادم المزوّد قبل أن يصل إلى قرصك الصلب. إذا قمت بذلك بالفعل: يقوم agentsweep بإزالة...

sandbox-agent

सैंडबॉक्स में कोडिंग एजेंट चलाएं। उन्हें HTTP के माध्यम से नियंत्रित करें। एक सर्वर जो आपके सैंडबॉक्स के अंदर चलता है। आपका ऐप Claude Code, Codex, OpenCode, Cursor, Amp या Pi को नियंत्रित करने के लिए दूरस्थ रूप से कनेक्ट होता है — ईवेंट स्ट्रीम करता है, अनुमतियाँ संभालता है, सत्र प्रबंधित करता है...

prismor

Prismor Claude Code, Codex और अन्य AI कोडिंग एजेंटों के लिए रनटाइम सुरक्षा। Prismor उपयोगकर्ता की अपनी नीतियों के आधार पर अत्यधिक अनुकूलन योग्य है। एजेंट गतिविधि को स्थानीय सेल्फ-सर्व डैशबोर्ड में देखने के लिए Observe या enforce मोड का उपयोग करें वेबसाइट • Skill के साथ ऑनबोर्ड करें !Kimi...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

ai-agent-security-research

Recherche sur la Sécurité des Agents IA Recherche ouverte en sécurité sur l'infrastructure des agents de codage IA. Publié par Hodge Luke Digital Intelligence Agency Ce Que C'est Ce dépôt contient des recherches en sécurité, des analyses de vulnérabilités et des recommandations de remédiation pou...

Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code

Manifold Security has disclosed eight security flaws across seven command-line AI coding agents in which a repository's own Git configuration names a command that the agent runs on the developer's machine, four of them still unpatched at publication. The command executes as the user, outside the...

PT-2026-84855

Name of the Vulnerable Software and Affected Versions Hermes version 0.21.0 Description An issue exists where coding agents execute git status or git diff for context gathering before trust prompts are presented to the user. If a repository is delivered as files such as via zip, sync, or USB rath...

yolobox v0.19.4

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

vibe-coding-security

أمان Vibe Coding قبل أن تغرد معلنًا إطلاقك، نفّذ هذه الفحوصات الـ69. إنها تطابق الأنماط الدقيقة وراء ثغرة Lovable RLS CVE-2025-48757، أكثر من 170 تطبيقًا، 2025، وتسريب Moltbook 1.5 مليون رمز API، فبراير 2026، واختراق منصة Lovable في أبريل 2026 الكود المصدري + مفاتيح الخدمة لمشاريع مستخدمين آخرين،...

GuardFall Exposes Open-Source AI Coding Agents to Decades-Old Shell Injection Risks

The safety check that is supposed to stop an AI coding agent from running a dangerous command can be walked straight past using a shell trick that has been public for decades. New research from Adversa AI, which is named the bypass GuardFall , found it works against ten of the eleven popular...

Trust Me, Import This: Dependency Steering Attacks Via Malicious Agent Skills

LLM-powered coding agents increasingly make software supply chain decisions. They generate imports, recommend packages, and write installation commands. Prior work showed that these systems can hallucinate non-existent package names, which attackers may register as malicious packages. In this...