CVE-2026-55269

In FilterCapturedPacket of snooplogger.cc, there is a possible memory safety issue due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92607

In FilterCapturedPacket of snooplogger.cc, there is a possible memory safety issue due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55269

A memory safety issue exists in the FilterCapturedPacket function of snoop_logger.cc due to improper input validation . This vulnerability could allow for a local escalation of privilege without requiring additional execution privileges or user interaction. Specific details regarding the affected...

CVE-2026-55269

In FilterCapturedPacket of snooplogger.cc, there is a possible memory safety issue due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

heretic

Heretic: 언어 모델을 위한 완전 자동 검열 제거 Heretic은 값비싼 사후 학습 없이 트랜스포머 기반 언어 모델에서 검열일명 "안전 정렬"을 제거하는 도구입니다. 이 도구는 "ablation"이라고도 알려진 방향성 제거directional ablation의 고급 구현Arditi et al. 2024, Lai 2025 1, 2과 Optuna 기반의 TPE 파라미터 최적화기를 결합합니다. 이 접근 방식 덕분에 Heretic은 완전 자동으로 작동할 수 있습니다. Heretic은 거부 응답의 수와 원본 모델로부터의 KL 발산...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

safety

!NOTE 저희 SafetyCLI에 함께해 주세요. 다양한 포지션에서 채용 중입니다. 목차 목차 소개 주요 기능 시작하기 GitHub Action 명령줄 인터페이스 1. 설치 2. 로그인 또는 등록 3. 첫 스캔 실행 기본 명령어 서비스 수준 계약 SLA 상세 문서 라이선스 지원되는 Python 버전 리소스 소개 Safety CLI는 로컬 개발 환경, CI/CD 및 프로덕션 시스템에서 알려진 취약점이 있는 패키지와 악성 패키지를 탐지하여 소프트웨어 공급망 보안을 강화하도록 설계된 Python 종속성 취약점 스캐너입니다...

AutoRAN-public

🧠 AutoRAN: 대형 추론 모델의 안전 추론 자동 하이재킹 AutoRAN 은 정렬이 덜 된보조 보조 모델을 활용하여 추론 흔적을 시뮬레이션하고, 서술형 프롬프트를 생성한 뒤, 이를 반복적으로 정제하여 최신 대형 추론 모델LRM의 안전 추론을 우회하는 자동화된 안전 추론 하이재킹 도구입니다. ⚠️ 고지 사항 : 이 저장소는 통제된 보안 연구 및 AI 안전 레드티밍red-teaming 목적으로만 사용하십시오. 🔍 주요 기능 ⚙️ 반복적 프롬프트 정제를 통한 자동 다중 턴 탈옥Jailbreak 🧩 그럴듯한 교육적/윤리적 구실로...

redeval

RedEval - LLM 안전성 평가 프레임워크 체계적인 공격attack 및 거부refusal 테스트를 통해 대규모 언어 모델LLM의 안전성을 평가하기 위한 포괄적인 프레임워크입니다. RedEval은 적대적 프롬프트와 유해 콘텐츠에 대한 LLM의 견고성을 평가하기 위한 통합되고 안전하며 확장 가능한 플랫폼을 제공합니다. 이는 LLM의 종합적인 레드팀링red teaming을 위한 범용 데이터셋인 논문 "RedBench: A Universal Dataset for Comprehensive Red Teaming of Large...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

xmloxide

xmloxide libxml2의 순수 Rust 재구현 — 오픈 소스 세계에서 사실상 표준인 XML/HTML 파싱 라이브러리입니다. libxml2는 2025년 12월에 알려진 보안 문제로 인해 공식적으로 유지보수가 중단되었습니다. xmloxide는 동일한 적합성 테스트 스위트를 통과하는 메모리 안전하고 고성능인 대체제를 목표로 합니다. Features 메모리 안전 — 공개 API에 unsafe가 전혀 없는 아레나 기반 트리 규격 준수 — W3C XML 적합성 테스트 스위트 100% 통과 1727/1727 해당 테스트 오류 복구 ...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

autoguardrails

autoguardrails Santander AI Lab의 오픈 소스입니다. LLM/AI 안전 가드레일 연구 라이브러리/평가 하네스autoresearch 스타일입니다: 단일 변경 가능한 policy.md 표면을 검색하여 고정된 평가 스위트에 대한 공격 성공률ASR을 최소화하고, 무해 통과 기준benign-pass floor이 있습니다. Santander AI Open Source의 일부 — Banco Santander의 오픈 소스 AI 프로젝트 santander.com입니다. autoguardrails는 Karpathy의...

GuardReasoner-VL

GuardReasoner-VL: 강화 추론을 통한 VLM 안전 보호 Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University VLM의 안전성을 강화하기 위해, 본 논문은 GuardReasoner-VL이라는...

skill-safety-bench

SkillSafetyBench SkillSafetyBench는 스킬 관련 컨텍스트에 대한 공격으로 인해 발생하는 안전 실패를 평가하기 위한 완전히 구현된 벤치마크입니다. 각 사례는 사용자 대상 작업을 평범하게 유지하면서, 공격은 에이전트가 실행 중에 참조할 수 있는 로컬 스킬, 헬퍼 스크립트, 사이드카 파일, 코퍼스, 템플릿 또는 기타 작업 공간 아티팩트에 배치됩니다. 벤치마크 설계, 사례 탐색기, 리더보드 및 실험 분석은 SkillSafetyBench 웹사이트에서 확인할 수 있으며, 전체 논문은 arXiv에서 읽을 수 있습니...

meta-ai-support-prompt

Meta AI 지원 어시스턴트 시스템 프롬프트 Meta의 AI 지원 어시스턴트에서 추출한 시스템 프롬프트 2026년 6월 1일 기준. 파일 system-prompt.md — 추출된 시스템 프롬프트 ⚠️ 면책 조항 및 법적 고지 목적 이 저장소는 교육 및 승인된 보안 연구 목적 으로만 게시됩니다. 여기에 포함된 자료는 AI 시스템 보안, 프롬프트 인젝션 방어, 대규모 언어 모델 안전성에 대한 이해를 증진시키기 위한 목적으로만 제공되며, 다른 목적으로 사용되어서는 안 됩니다. 승인된 연구 이 저장소에 기록된 모든 연구는 저자가...

clr

CLR C 검사기 L 생명주기 및 기타 R 정제 타입 Zig를 위한 동영상: https://www.youtube.com/watch?v=mf0WzTOe-40 후원: https://buymeacoffee.com/dnautics HN에서 토론: https://news.ycombinator.com/item?id=42923829 Lobsters에서 토론: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother 라이브 데모 동영상:...

mcpsafetywarden

MCP safety warden은 모든 MCP 서버를 감싸서 해당 도구에 동작 프로파일링, 보안 스캐닝, 위험 게이팅, 안전한 실행을 추가하는 프록시 서버입니다. 목차 개요 사전 요구 사항 설치 구성 MCP 통합 CLI 레퍼런스 보조 통합 개발 테스트 추가 자료 !IMPORTANT MCP 보안은 활발한 연구 분야입니다. 최근 조사들은 도구 중독tool poisoning, 프롬프트 인젝션, 러그풀 공격rug-pull attacks, 공급망 침해, 자격 증명 유출, 그리고 전체 서버 수명 주기에 걸친...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Google Gemini 2.5 Pro의 안전 정렬 정책, 가드레일, 그리고 레거시 Linux 커널 취약점 프리미티브CVE-2023-32233와 관련된 거부 동작 변화를 기록한 기술 사례 연구 및 타임라인 데이터셋입니다. 사례 연구 웹사이트 링크 : https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

batch_jailbreak

배치 단위에서의 안전성? 배치 프롬프팅에서의 안전 실패 이해 및 완화 공식 저장소 Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim 한국과학기술원 KAIST 소식 2026.09 본 논문이 AACL-IJCNLP 2026 Main 에 채택되었습니다! 🎉 2026.08 논문이 arXiv에 공개되었습니다! 2026.08 코드가 공개되었습니다! 개요 배치 프롬프팅은 여러 질의를 하나의 호출에 묶는 실용적인 추론 전략입니다. 우리는 이것이 유용성 측면에서 성공적이라는 점이 안전성 측면으로 확장되지...