📖 ドキュメント |
🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский
Tencent Zhuque Lab による AI レッドチーミングプラットフォーム
A.I.G (AI-Infra-Guard) は、ClawScan（OpenClawセキュリティスキャン）、Agent Scan、AIインフラ脆弱性スキャン、MCPサーバー＆エージェントスキルスキャン、ジェイルブレイク評価などの機能を統合し、AIセキュリティリスクの自己診断において最も包括的でインテリジェント、かつ使いやすいソリューションをユーザーに提供することを目指しています。
私たちはA.I.G（AI-Infra-Guard）を業界をリードするAIレッドチーミングプラットフォームにすることに尽力しています。より多くのスターは、このプロジェクトをより広いユーザーに届け、より多くの開発者の貢献を促し、イテレーションと改善を加速させます。あなたのスターは私たちにとって非常に重要です！
その他のインストール方法
### ⚡ aig-skill-scan をワンコマンドでインストール
Agent Skillセキュリティ監査ツール。企業のCI/CDパイプラインに簡単に統合可能。脆弱性分類は[SkillTrustBench](https://matrix.tencent.com/skilltrustbench/) T01–T09分類法に準拠。[詳細 →](https://github.com/Tencent/AI-Infra-Guard/tree/main/skill-scan)
```bash
pip install aig-skill-scan
# 環境変数でAPIキーを設定
export LLM_API_KEY="your-api-key"
# ローカルのSkillプロジェクトディレクトリをスキャン
aig-skill-scan --repo /path/to/your/skill \
-m deepseek-v4-flash \
--language en \
-o result.json
```
### 🌟 オンラインPro版を試す
高度な機能と改善されたパフォーマンスを備えたPro版をお試しください。Pro版には[招待コード](https://wj.qq.com/s2/25099467/25vn/)が必要で、Issue、Pull Request、Discussionを提出した方、またはコミュニティの成長に積極的に貢献された方が優先されます。アクセス: [https://aigsec.ai/](https://aigsec.ai/)
その他の特長
Tencent Zhuque Lab（朱雀実験室） が主導して開発しています。Tencent Zhuque Lab は 2019 年に設立されたトップクラスのセキュリティ研究所で、AI セキュリティ分野における実戦的な攻防研究と最先端技術研究に注力しており、研究領域は大規模言語モデル セキュリティ、AI エージェント セキュリティ、AI を活用したセキュリティ、AI 生成コンテンツ検出など多岐にわたります。
当チームはこれまで NVIDIA、Google、Microsoft などの大手ベンダーや、OpenClaw、Linux、Hugging Face などのオープンソース コミュニティに対し、多数の重大な脆弱性の修正に協力し、公式から公開謝辞を受けています。
オープンソースの AI レッドチーム セキュリティ テスト プラットフォーム A.I.G（AI-Infra-Guard） や 朱雀 AI 検出アシスタント などの AI セキュリティ製品をリリースしてきました。研究成果は Black Hat、DEF CON、ICLR、CVPR、NeurIPS、ACL など、国際トップクラスのセキュリティおよび AI 学術会議で広く発表され、書籍『AI セキュリティ：技術と実践』を出版しています。
### 👥 コア メンバーと貢献
| 役割 | メンバー | 貢献 |
| --- | --- | --- |
| テンセント セキュリティ プラットフォーム部門責任者 | **Yong Yang（楊勇）** | A.I.G を立ち上げ、「AI エージェントの制御不能リスクの自動評価」という方向性を提唱し、本プラットフォームを AI インフラ脆弱性スキャンから、エージェントの実行リスク、ツールの誤用、権限境界評価へと拡張することを牽引。 |
| Tencent Zhuque Lab 責任者 | **Xing Zheng（鄭興）** | 自動脆弱性更新とベンチマーク アライメント機構を提唱し、AI Infra フィンガープリント、CVE/GHSA ルール、ベンチマーク体系を継続的に反復させる仕組みを推進。 |
| プロジェクト リーダー | **Nicky** | 最先端セキュリティ研究、製品企画、技術方針決定、社内外の協業および広報を担当。 |
| 技術リーダー | **Python** | 全体アーキテクチャ設計、コア モジュール開発、バージョン イテレーションを担当。 |
| コア コントリビューター | **Zona** | フロントエンド インタラクションとプロダクト体験、コミュニティ運営、ユーザー フィードバックのクローズド ループを担当。 |
| コア コントリビューター | **Fyoung** | AI Infra 脆弱性コンポーネントのフィンガープリント更新とベンチマーク体系の構築を担当。 |
| コア コントリビューター | **Robert** | 大規模モデルの安全性評価（ジェイルブレイク評価）戦略運営を担当。 |
| コア コントリビューター | **Zoe** | 大規模モデルの安全性評価（ジェイルブレイク評価）およびモデル接続モジュールの研究開発を担当。 |
| コア コントリビューター | **Xiangfan** | Skill およびエージェント制御不能シナリオに関するセキュリティ機能の研究開発を担当。 |
| コントリビューター | **Ronin** | AI エージェント セキュリティ スキャンの研究開発に参加。 |
| コントリビューター | **Rsin** | コミュニティ運営および各種キャンペーンの広報に参加。 |
📄 引用された 19 本の論文を表示
1. Chenning Li, Pan Hu, Justin Xu et al. **"ADR: An Agentic Detection System for Enterprise Agentic AI Security."** arXiv preprint arXiv:2605.17380 (2026). [[pdf]](http://arxiv.org/abs/2605.17380v1)
2. Zhaojiacheng Zhou. **"Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems."** arXiv preprint arXiv:2605.11891 (2026). [[pdf]](http://arxiv.org/abs/2605.11891v1)
3. Hengkai Ye, Zhechang Zhang, Jinyuan Jia et al. **"TRUSTDESC: Preventing Tool Poisoning in LLM Applications via Trusted Description Generation."** arXiv preprint arXiv:2604.07536 (2026). [[pdf]](https://arxiv.org/abs/2604.07536)
4. Zenghao Duan, Yuxin Tian, Zhiyi Yin et al. **"SkillAttack: Automated Red Teaming of Agent Skills through Attack Path Refinement."** arXiv preprint arXiv:2604.04989 (2026). [[pdf]](https://arxiv.org/abs/2604.04989)
5. Yiheng Huang, Zhijia Zhao, Bihuan Chen et al. **"From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers."** arXiv preprint arXiv:2604.01905 (2026). [[pdf]](https://arxiv.org/abs/2604.01905)
6. Yi Ting Shen, Kentaroh Toyoda, Alex Leung. **"MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)."** arXiv preprint arXiv:2603.18063 (2026). [[pdf]](https://arxiv.org/abs/2603.18063)
7. Yuepeng Hu, Yuqi Jia, Mengyuan Li et al. **"MalTool: Malicious Tool Attacks on LLM Agents."** arXiv preprint arXiv:2602.12194 (2026). [[pdf]](https://arxiv.org/abs/2602.12194)
8. Naen Xu, Jinghuai Zhang, Ping He et al. **"FraudShield: Knowledge Graph Empowered Defense for LLMs against Fraud Attacks."** arXiv preprint arXiv:2601.22485v1 (2026). [[pdf]](http://arxiv.org/abs/2601.22485v1)
9. Ruiqi Li, Zhiqiang Wang, Yunhao Yao et al. **"MCP-ITP: An Automated Framework for Implicit Tool Poisoning in MCP."** arXiv preprint arXiv:2601.07395v1 (2026). [[pdf]](http://arxiv.org/abs/2601.07395v1)
10. Jingxiao Yang, Ping He, Tianyu Du et al. **"HogVul: Black-box Adversarial Code Generation Framework Against LM-based Vulnerability Detectors."** arXiv preprint arXiv:2601.05587v1 (2026). [[pdf]](http://arxiv.org/abs/2601.05587v1)
11. Teofil Bodea, Masanori Misono, Julian Pritzi et al. **"Trusted AI Agents in the Cloud."** arXiv preprint arXiv:2512.05951v1 (2025). [[pdf]](http://arxiv.org/abs/2512.05951v1)
12. Yunyi Zhang, Shibo Cui, Baojun Liu et al. **"Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundaries."** arXiv preprint arXiv:2511.17874v2 (2025). [[pdf]](http://arxiv.org/abs/2511.17874v2)
13. Bin Wang, Zexin Liu, Hao Yu et al. **"MCPGuard: Automatically Detecting Vulnerabilities in MCP Servers."** arXiv preprint arXiv:2510.23673v1 (2025). [[pdf]](http://arxiv.org/abs/2510.23673v1)
14. Weibo Zhao, Jiahao Liu, Bonan Ruan et al. **"When MCP Servers Attack: Taxonomy, Feasibility, and Mitigation."** arXiv preprint arXiv:2509.24272v1 (2025). [[pdf]](http://arxiv.org/abs/2509.24272v1)
15. Ping He, Changjiang Li, et al. **"Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools."** arXiv preprint arXiv:2509.21011 (2025). [[pdf]](https://arxiv.org/abs/2509.21011)
16. Christian Coleman. **"Behavioral Detection Methods for Automated MCP Server Vulnerability Assessment."** (2025). [[pdf]](https://digitalcommons.odu.edu/cgi/viewcontent.cgi?article=1138&context=covacci-undergraduateresearch)
17. Yixuan Yang, Daoyuan Wu, Yufan Chen. **"MCPSecBench: A Systematic Security Benchmark and Playground for Testing Model Context Protocols."** arXiv preprint arXiv:2508.13220 (2025). [[pdf]](https://arxiv.org/abs/2508.13220)
18. Yongjian Guo, Puzhuo Liu, et al. **"Systematic Analysis of MCP Security."** arXiv preprint arXiv:2508.12538 (2025). [[pdf]](https://arxiv.org/abs/2508.12538)
19. Zexin Wang, Jingjing Li, et al. **"A Survey on AgentOps: Categorization, Challenges, and Future Directions."** arXiv preprint arXiv:2508.02121 (2025). [[pdf]](https://arxiv.org/abs/2508.02121)
A.I.Gを研究や製品にご使用いただいた方、または掲載漏れがございましたら、ぜひお知らせください！[こちらからご連絡ください](#-コミュニティに参加)。
[](https://star-history.com/#Tencent/AI-Infra-Guard&Date)
