lowkey

सेल्फ-होस्टेड AI कोडिंग एजेंट AWS पर — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube पर पूरी वॉकथ्रू देखें 📝 ब्लॉग पोस्ट पढ़ें: "I Gave My Agent Its Own AWS Account" TL;DR — Lowkey तैनात करें: root@kitploit: curl -sfL install.lowkey.run | bash bash , zsh , और AWS CloudShell में...

AI-Security-Newsletter

एआई सुरक्षा न्यूज़लेटर - जून 2026 एआई सुरक्षा अनुसंधान, अंतर्दृष्टि, रिपोर्ट, आगामी कार्यक्रम और उपकरण एवं संसाधनों का एक संकलन। अतिरिक्त अपडेट के लिए AISecHub समुदाय और हमारे LinkedIn समूह को फॉलो करें। हमारा प्रोजेक्ट, Awesome AI Security भी देखें। InnovGuard.com द्वारा प्रायोजित - प्रौद्योगिकी...

distributed-system-testing

वितरित प्रणाली परीक्षण कौशल AI कोडिंग एजेंटों के लिए दो कौशल जो वितरित और स्टेटफुल प्रणालियों के लिए दावा-संचालित परीक्षण डिज़ाइन करते हैं और चलाते हैं। साथ में वे एक संरचित Markdown परीक्षण योजना और एक निष्कर्ष रिपोर्ट तैयार करते हैं, जिसमें 10-अवस्था वाले निर्णय और स्पष्ट SUT / हार्नेस / चेकर /...

conduit

Conduit AI कोडिंग एजेंटों के लिए ऑन-प्रेम कंट्रोल प्लेन। प्रति-इंजीनियर लागत आरोपण · कठोर बजट · ईग्रेस गवर्नेंस · कॉन्टेक्स्ट-रोट ऑब्ज़र्वेबिलिटी · ऑडिट-तैयार निर्यात — सब आपके VPC के अंदर। Conduit आपके AI कोडिंग एजेंटों Claude Code, Cursor, Codex, Aider और आपके द्वारा पहले से उपयोग किए जा रहे कि...

vibebox

कोडिंग एजेंटों को सुरक्षित रूप से चलाने के लिए एक अल्ट्रा-फास्ट, ओपन-सोर्स सैंडबॉक्स। English | 简体中文 VibeBox macOS Apple Virtualization Framework पर कोडिंग एजेंट चलाने के लिए एक प्रति-प्रोजेक्ट माइक्रो-VM सैंडबॉक्स है। यह दैनिक उपयोग वर्कफ़्लो के लिए अनुकूलित है: तेज़ वार्म री-एंट्री, स्पष्ट माउं...

agentbox

Agentbox - कोडिंग एजेंट सैंडबॉक्स एजेंटों को सैंडबॉक्स करने का कोई सही तरीका अभी तक नहीं है, लेकिन कंटेनर एक व्यावहारिक शुरुआत हैं। Agentbox एक Docker-आधारित कोडिंग एजेंट सैंडबॉक्स है, जो मूल रूप से Batrachian Toad से प्रेरित है, और अब अधिक टूल्स के लिए सामान्यीकृत किया गया है। यह एक अलग वातावरण...

flar

flar FLAR का मतलब Fast Light Agent Restrictor है। यह gars नामक चट्टानों पर चलता है। यह Go में लिखा गया एक सरल, हल्का CLI टूल है जो कोडिंग एजेंट CLIs जैसे Claude Code, Antigravity, Codex, Copilot और Reasonix को पृथक Bubblewrap bwrap सैंडबॉक्स के अंदर सुरक्षित रूप से चलाने के लिए है। इसका उद्देश्य...

agent-sweep

AgentSweep अपने AI कोडिंग एजेंट के स्थानीय इतिहास में सीक्रेट खोजें और रिडैक्ट करें। पूरी तरह ऑफ़लाइन। रोकथाम: API कुंजियों को क्लाउड-समर्थित AI एजेंटों में बिल्कुल न चिपकाएँ — कुंजी आपकी डिस्क पर पहुँचने से पहले ही प्रदाता के सर्वर से गुज़रती है। अगर आप पहले ही चिपका चुके हैं: agentsweep शेष...

prismor

Prismor Безопасность времени выполнения для Claude Code, Codex и других ИИ-агентов для программирования. Prismor легко настраивается в соответствии с собственными политиками пользователя. Режим наблюдения или принудительного применения позволяет видеть активность агента в локальной панели...

sandbox-agent

सैंडबॉक्स में कोडिंग एजेंट चलाएं। उन्हें HTTP के माध्यम से नियंत्रित करें। एक सर्वर जो आपके सैंडबॉक्स के अंदर चलता है। आपका ऐप Claude Code, Codex, OpenCode, Cursor, Amp या Pi को नियंत्रित करने के लिए दूरस्थ रूप से कनेक्ट होता है — ईवेंट स्ट्रीम करता है, अनुमतियाँ संभालता है, सत्र प्रबंधित करता है...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

trustmebro

تجاوز حواجز الحماية لنماذج اللغات الكبيرة LLM عن طريق إرباكها بمخرجات أدوات مزيفة. النتائج · التثبيت · البدء السريع · القواعد · البنية يقوم TrustMeBro باعتراض أدوات سطر الأوامر التي تستدعيها وكلاء البرمجة مثل Codex وClaude Code وpi. تحدد القواعد ما إذا كان سيتم إرجاع مخرجات مزيفة، أو تعديل المخرج...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

ai-agent-security-research

أبحاث أمن الذكاء الاصطناعي الوكيل أبحاث أمنية مفتوحة حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي. نُشر بواسطة وكالة هودج لوك للاستخبارات الرقمية ما هذا يحتوي هذا المستودع على أبحاث أمنية، وتحليلات للثغرات، وإرشادات للمعالجة لمنصات وكلاء البرمجة بالذكاء الاصطناعي. يتضمن كل تقرير استشاري بي...

Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code

Manifold Security has disclosed eight security flaws across seven command-line AI coding agents in which a repository's own Git configuration names a command that the agent runs on the developer's machine, four of them still unpatched at publication. The command executes as the user, outside the...

PT-2026-84855

Name of the Vulnerable Software and Affected Versions Hermes version 0.21.0 Description An issue exists where coding agents execute git status or git diff for context gathering before trust prompts are presented to the user. If a repository is delivered as files such as via zip, sync, or USB rath...

yolobox v0.19.4

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

vibe-coding-security

أمان Vibe Coding قبل أن تغرد معلنًا إطلاقك، نفّذ هذه الفحوصات الـ69. إنها تطابق الأنماط الدقيقة وراء ثغرة Lovable RLS CVE-2025-48757، أكثر من 170 تطبيقًا، 2025، وتسريب Moltbook 1.5 مليون رمز API، فبراير 2026، واختراق منصة Lovable في أبريل 2026 الكود المصدري + مفاتيح الخدمة لمشاريع مستخدمين آخرين،...

GuardFall Exposes Open-Source AI Coding Agents to Decades-Old Shell Injection Risks

The safety check that is supposed to stop an AI coding agent from running a dangerous command can be walked straight past using a shell trick that has been public for decades. New research from Adversa AI, which is named the bypass GuardFall , found it works against ten of the eleven popular...

Trust Me, Import This: Dependency Steering Attacks Via Malicious Agent Skills

LLM-powered coding agents increasingly make software supply chain decisions. They generate imports, recommend packages, and write installation commands. Prior work showed that these systems can hallucinate non-existent package names, which attackers may register as malicious packages. In this...