ephemora-cell

Ephemora Cell The execution layer for untrusted AI-generated code. Fast, capability-based WASM execution with explicit CPU, memory, time, I/O, and filesystem limits — sub-millisecond warm execution with sign-ready execution records RFC 8785 JCS canonicalization + ES256sign/verify primitives. Buil...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

ethibench

制御環境から実世界へ：実世界におけるペンテストエージェントの評価 AI...

Multimodal-web-attack-Dataset

MWAD: AI 기반 SQL 인젝션 탐지를 위한 다중 모달 웹 공격 데이터셋 개요 다중 모달 웹 공격 데이터셋Multimodal Web Attack Dataset, MWAD은 저자가 호주 라트로브 대학교La Trobe University 에서 수행한 사이버보안 연구의 일환으로 개발된 새로운 라벨링 사이버보안 데이터셋입니다. 데이터셋 생성 방법론, 설계 및 설명은 동료 심사 저널 논문에 제시되어 있습니다: Yeboah, P. N., et al. 2026. SQL injection detection using...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — CyberPanel AI Scanner 未認証の読み取り・書き込み API アクセス CyberPanel 2.4.4 より前のバージョンに影響する CVE-2026-41473 用の Nuclei 検出テンプレートです。 脆弱性 CyberPanel の AI Scanner 機能は、認証なしでアクセスできる 2 つの API エンドポイントを公開しています。...

vibe-coding-security

Vibe Coding セキュリティ ローンチをツイートする前に、この69項目のチェックを実行してください。これらは、Lovable RLS CVE（CVE-2025-48757、170以上のアプリ、2025年）、Moltbook の漏洩（150万のAPIトークン、2026年2月）、そして2026年4月の Lovable プラットフォーム侵害（他ユーザーのプロジェクトのソースコード＋サービスキー、約2.5か月間露出）の背後にある正確なパターンに対応しています。 完全版キットが欲しいですか？...

CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 の POC これは、Box DarkZeroRetuns の Handelbars 脆弱性を悪用するために AI で作成された CVE-2026-33937 用の POC です。 元の POC は https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py ですが、この特定のボックスでは動作しません。 この POC は Chatgpt Sol 5.6 によって書かれました。...

Orbit Tracer

Orbit Tracer インテリジェントなセキュリティ修復のための Orbit Tracer セキュリティエージェント AI と Orbit のナレッジグラフを使用して、コードベース全体のセキュリティ脆弱性分析、リスク評価、修復を自動化 問題 セキュリティチームは重大な課題に直面しています:脆弱性の発見は速い。しかし修正には永遠に時間がかかる。 root@kitploit: Manual vulnerability remediation workflow: 1. SAST scan finds vulnerability 5 minutes 2. Security engineer...

miasma-toolkit

Miasma / Shai-Hulud ツールキット Miasma ワーム（ Mini Shai-Hulud 変種）に関するインシデント分析および検出/修復ツールです。このワームは、AIエージェント/IDE設定やnpm/GitHubリポジトリに自動実行ペイロードを注入します。 ⚠️ 免責事項 — 無保証 。これはコミュニティ防御ツールキットであり、「現状のまま」 提供され、いかなる種類の保証もありません（LICENSE 参照）。スキャナーとYARAルールは読み取り専用ですが、purge-history.sh は git 履歴を書き換え 、.claude/ フックは ファイルを隔離場所に移動...

Claude Used to Automate Exploitation and Data Theft Across Multiple Victims

Anthropic has warned that cybercriminals and state-sponsored hackers alike are using its Claude models for cyber attacks, weapons design, propaganda, and mass surveillance between December 2025 and August 2026. The threat actors, which the artificial intelligence AI company has branded Generative...

Russian State-Sponsored Hackers Use Claude to Rebuild Malware After Detection

Anthropic on Thursday revealed it disrupted a campaign mounted by a Russian state-sponsored threat actor that abused Claude for developing an AI-assisted workflow to get ahead of the detection curve. The operation has been attributed to a cyber espionage group it calls GTG-20006 where "GTG" stand...

DAILA

DAILA Decompiler Artificially Intelligent Language Assistant（DAILA）は、AIシステムをデコンパイラで使用するための統合インターフェースです。 DAILAを使うと、ローカルおよびリモートのLLMなど、さまざまなAIシステムを、多くのデコンパイラにわたって同じスクリプトおよびGUIインターフェースで利用できます。 DAILAはHITCON CMT 2023のキーノート講演で紹介され、 NDSS 2026の研究論文"Decompiling the Synergy: An Empirical Study of Human–LLM...

CVE-2025-5352

CVE-2025-5352 lunary-ai/lunary の Analytics コンポーネントにおいて、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この問題は、NEXTPUBLICCUSTOMSCRIPT 変数が、適切なサニタイズや検証を行わずに dangerouslySetInnerHTML を使用して DOM に直接注入されるために発生します。 攻撃者がこの変数を制御できる場合（デプロイプロセス中、またはサーバー侵害を通じて）、任意の JavaScript...

aiiroverlay

なぜオーバーレイなのか、置き換えではないのか。その論旨。 AI IR Overlay™ フレームワークの一部。完全なリポジトリマップはCONTENTMAP.md を参照。 AI IR Overlay: フレームワーク概要 現在のリリース: v0.35.0 · 2026-07-09 · CHANGELOG 本番稼働中の AI エージェント向けの実践的なインシデントレスポンス基盤。自由に批判し、適応させてください。 なぜオーバーレイなのか、置き換えではないのか 従来のインシデントレスポンス（2025年4月に r2 を置き換えた NIST SP 800-61 r3...

prismsec

PrismSec 🔷 ペンテストツール向けの安全でモジュール式のMCPサーバー。 7つの業界標準セキュリティツール（nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap）を13個の登録済みMCPツールにラップ — Claude、Cursor、Copilot、およびMCP互換の任意のAIエージェントですぐに使用できます。 機能...

ai-security-battle

🤖 AI安全对战系统 红队 vs 蓝队：对抗性机器学习战斗模拟 一个全面的对抗性机器学习安全模拟，红队攻击者与蓝队防御者在30分钟AI/ML安全战场景中展开对抗。 🎯 项目概述 本系统模拟真实世界的AI/ML安全场景，其中： 🔴 红队 发起高级攻击（对抗性输入、模型窃取、逃逸攻击） 🔵 蓝队 部署基于ML的防御（异常检测、速率限制、输入验证） 战斗持续30分钟，共10轮，最终结果决定AI/ML安全系统对现代应用是否足够健壮。 📁 项目结构 root@kitploit: ai-security-battle/ ├── database/ 数据库层 │ ├── schema.sql 数据库模...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second trial no install root@kitploit: curl -fsSL conductai.ai/install | sh Prompts for email + company, provisions a 7-day trial workspace, drops...

Arisu

Arisu — AI Key 自動化採掘システム Arisu は、公開コードリポジトリ（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm など）やコードスニペット（Gist、Issues、CommonCrawl）を自動的にスキャンし、AI サービスの API キー（DeepSeek、OpenAI、Anthropic、Kimi など）を抽出して、その有効性と残高を検証するツールです。TUI ダッシュボードと複数の出力形式（JSON、CSV、Markdown）を提供します。 機能 🔍 マルチソーススキャン ：GitHub...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...

sentinel-mcp

SentinelMCP — AI 기반 사이버 방어 시스템 Google Cloud Hackathon 제출작 — Google Cloud Agent Builder Vertex AI Agent 가 오케스트레이션하는 자동 위협 탐지 및 대응 시스템, Gemini 2.0 Flash, Model Context Protocol MCP, Dynatrace 관찰 가능성 기반. 문제점 보안 팀은 일반적인 사고에 대해 MTTD 30분 및 MTTR 4시간 에 직면합니다. 인간 분석가가 공격을 탐지하고, 방화벽 규칙을 작성하고, 배포할 때쯤이면 피해는 ...