611 matches found
run-gemini-cli
run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...
system_prompts_leaks
ワシントン・ポストに掲載： AIの背後にある隠されたルールを見て、それを使ってこの記事を書き直してください。 2026年5月11日 システムプロンプトリーク このリポジトリの目的は、Claude、ChatGPT、Geminiなど、すべてのAIチャットボットのシステムプロンプトインストラクションを文書化することです。 最近更新されたもの 内容| 日付| リンク ---|---|--- GPT-5.6| 2026年7月10日| ChatGPT Sol, extra high · Codex Claude Sonnet 5| 2026年7月1日| システムプロンプト Claude Design...
keyguard
keyguard コードベース、GCPプロジェクト、CIパイプラインをスキャンして、公開されたGoogle API認証情報を悪用される前に発見します。 問題: Googleは、公開用に設計され、クライアントサイドコードに埋め込まれていた既存のAPIキー（Maps、Placesなど）に対して、Gemini APIアクセスを事後的に有効化しました。チームメンバーが同じGCPプロジェクトでGeminiを有効にすると、すでに公開されていたキーが静かにGemini認証情報となり、プロジェクトが不正なAI使用や8万ドル以上の課金インシデントにさらされることになります（コンテキスト）。...
gemini-2.5-pro-nf-tables-red-teaming
Gemini 2.5 Pro nftables レッドチーミング事例研究 CVE-2023-32233 LLM安全性研究 | 責任ある開示 | AIアライメント評価 研究者 : Niranj R Mahaswar Destawell Google AI脆弱性報奨金プログラム : 889286 — 対象外 概要 このリポジトリは、Linuxカーネルの脆弱性 CVE-2023-32233 （nftables レースコンディション / Use-After-Free）に関する技術的プリミティブについて、フロンティアモデルを対象に行った比較 LLMレッドチーミング 実験を記録したものです。...
standalone_tdo
TDO 独立提取器 一款功能强大的独立命令行工具，利用具有高级结构化输出能力的大语言模型从文档中提取网络威胁情报（CTI）。 🚀 功能特性 多格式文档支持 ：PDF、DOCX、TXT 和 Markdown 文件 高级 LLM 集成 ：Google Gemini 模型，具备结构化输出和自动回退解析能力 全面的 CTI 模式 ：12 种实体类型和 24 种关系类型，附带丰富属性 检测机会生成 ：创建可操作、有证据支持的网络威胁检测规则 攻击流合成 ：生成基于证据的 MITRE ATT&CK 流程图 结构化输出可靠性 ：Pydantic 模式，100% JSON 解析成功率 并行处理...
fish-live-in-trees
Fish Live in Trees プロダクションLLMランタイムアライメント・コンテキストインジェクション RACI 著者: Sean Kavanagh 日付: 2026-02-16 環境: Gemini 3 Flash 無料枠 - 公開プロダクションインターフェース エクスプロイト種別: コンテキストピボット 事実の正確性 → 対人関係の真正性 脱獄ペイロードは一切なし。 特別なツールもなし。 ただのリフレーミングのみ。 AIを最もうまく破壊する方法は、AI自身に「既に壊れている」と納得させることだ！ 核心的発見...
ssh-chatter
SSH-Chatter: C言語によるTUI掲示板システム ssh [email protected] 汎用BBSソフトウェア SSH-Chatterは、Go言語で書かれたssh-chatサーバーをC言語で再実装したものから始まりました。現代的なC言語のパターンと、小さくてテスト可能なコアを使用しながら、元の動作を模倣・拡張しています。サーバーはSSH/TELNET接続を待ち受け、認証された各ユーザーを共有チャットルームに配置し、Go参照実装と同じコマンドインターフェースを提供します。 なぜC言語を理解するのに時間がかかるのか知っていますか？それは本能だからです。 最近の機能強...
Cisa-KEV-Threat-Intel-Orchestrator
CISA KEV 脅威インテリジェンスオーケストレーター CISA Known Exploited Vulnerabilities KEV カタログから新たに武器化されたCVEを、毎週自動的に本番環境で使用可能なSigma検知ルールに変換する、ゼロタッチパイプライン。 問題...
SuperDiagnosticTool
SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...
yappy
Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） root@kitploit: pip install yappy yap プログラムを実行...
sentinel-mcp
SentinelMCP — AI 搭載サイバー防御システム Google Cloud Hackathon 提出作品 — 自律的な脅威検出と対処を Google Cloud Agent Builder Vertex AI Agent が調整し、Gemini 2.0 Flash、Model Context Protocol MCP、Dynatrace 可観測性を活用。 問題点 セキュリティチームは、一般的なインシデントに対して 30 分の MTTD と 4 時間の MTTR...
NextPass
🚀 NextPass プライバシー重視のAIパスワード辞書ジェネレーター。 NextPassは、ルールベースのロジックと大規模言語モデルの両方を使用してパスワードを生成する、特殊なパスワード辞書ジェネレーターです。セキュリティ研究者向けに設計されており、オフライン生成で外出先でもパスワード辞書を生成でき、さらにAIを活用して人間らしいパスワードパターンを予測しながら、ターゲットデータに対する厳格なプライバシーエアギャップを維持します。 🛡️ プライバシー重視のAIアーキテクチャ...
gemini-2.5-pro-nf-tables-red-teamin
gemini-2.5-pro-nf-tables-red-teamin Google Gemini 2.5 Proの安全性アライメントポリシー、ガードレール、及び拒否行動の進化に関する、レガシーなLinuxカーネルの脆弱性プリミティブ（CVE-2023-32233）を文書化した技術的ケーススタディとタイムラインデータセットです。 ケーススタディウェブサイトへのリンク : https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...
Malicious code in gemini-cli-a2a-server (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5eb13d8d28e4c8363ceabe294b988cd42a82f1875af3f2a30310232154664afd On npm install, the package's postinstall script collects host identifiers os.hostname, platform, arch, Node version, and package/lifecycle metadata...
CVE-2026-19368
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
CVE-2026-19368 PV-Bhat gemsuite-mcp gemini_search unified-gemini.ts path traversal
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
CVE-2026-19368
PV-Bhat gemsuite-mcp 1.0.0 contains a path traversal vulnerability in src/handlers/unified-gemini.ts (component chain gemini_search/gemini_reason/gemini_process/gemini_analyze). The issue arises from manipulation of the argument file_path/file_paths, which can be exploited from a local position. ...
EUVD-2026-54952
A vulnerability was found in PV-Bhat gemsuite-mcp 1.0.0. Affected by this issue is some unknown functionality of the file src/handlers/unified-gemini.ts of the component geminisearch/geminireason/geminiprocess/geminianalyze. The manipulation of the argument filepath/filepaths results in path...
PT-2026-69312
Name of the Vulnerable Software and Affected Versions PV-Bhat gemsuite-mcp version 1.0.0 Description A path traversal issue exists within the gemini search/gemini reason/gemini process/gemini analyze component, specifically in the src/handlers/unified-gemini.ts file. A local attacker can exploit...
