A.I.G (AI-Infra-Guard) integriert Funktionen wie ClawScan (OpenClaw Security Scan), Agent Scan, AI Infrastructure Vulnerability Scan, MCP Server & Agent Skills Scan sowie Jailbreak Evaluation, um Benutzern die umfassendste, intelligenteste und benutzerfreundlichste Lösung zur Selbstüberprüfung von KI-Sicherheitsrisiken bereitzustellen.
Wir sind bestrebt, A.I.G (AI-Infra-Guard) zur branchenführenden AI Red Teaming Platform zu machen. Mehr Sterne helfen diesem Projekt, ein breiteres Publikum zu erreichen, und ziehen mehr Entwickler an, die zum Projekt beitragen - was die Iteration und Verbesserung beschleunigt. Ihr Stern ist für uns von entscheidender Bedeutung!
## 📋 Benutzer-Feedback-Umfrage
Helfen Sie uns, A.I.G zu verbessern! Bitte nehmen Sie sich 3-5 Minuten Zeit, um unsere [Benutzer-Feedback-Umfrage](https://doc.weixin.qq.com/forms/AJEAIQdfAAoAFkA0QbdAFwCNcKSO0BFLf) auszufüllen. Nutzer, die hochwertiges Feedback geben und eine gültige E-Mail-Adresse hinterlassen, erhalten ein exklusives Tencent-Geschenk.
## 🚀 Neuigkeiten
- **2026-09-10** · [v4.6.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.6.1) — API Checker: erweiterte Modell-Fingerprint-Abdeckung (Gemini 2.5/3.1, Gemma 2/3/4, GLM-5.3 & GLM-5.3-Flash); MCP-Scan-Zuverlässigkeit: markiert leere/unvollständige Scans, bewahrt Sicherheitsbefunde bei der Kontextkomprimierung, legt zugrunde liegende Verbindungsfehler offen; Korrektur falsch benannter CVE-Produktnamen.
- **2026-08-26** · [v4.6.0](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.6.0) — LLM-API-Poisoning-Erkennung (Multi-Probe-Black-Box-Audit für Modellsubstitution & Backdoor-Risiken); Agent-Scan v5.0.0 Mutations-Engine-Refactor; Vuln-Datenbank auf 146 AI-Komponenten & 2000+ CVE-Regeln erweitert; MCP/Skill-Scan-Stabilitäts- und Kompatibilitäts-Fixes.
- **2026-08-17** · [v4.5.2](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.5.2) — Skill-Scan: .pyc-Bytecode-Bypass-Erkennung + Charset-Smuggling-Abwehr; MCP-Scan: RCE-Prävention durch Tool-Whitelist im dynamischen Modus; neues SkillJack-Forschungsprojekt; Schwachstellenbibliothek auf 2000+ CVE-Regeln erweitert.
- **2026-07-30** · [v4.5.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.5.1) — Jailbreak Evaluation: 4 Multi-Turn-Jailbreak-Angriffe (Many-Shot, PAIR, GOAT, ActorAttack); Agent-Scan: 5 neue OWASP-Skills + Web-Exfiltration-Erkennung (insgesamt 10 Skills); MCP-Scan: 4 neue Sicherheitsregeln
- **2026-07-27** · [v4.5.0](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.5.0) — AI-Security-Skill-Markt gestartet (3 offizielle Skills); Frontend vollständig Open Source; Skill-Scan-Engine aktualisiert (9 Risikokategorien, SkillTrustBench Top-Wert 0.9848); Skill/MCP/Agent-Scan als eigenständige CLI; Schwachstellenbibliothek auf 130 Komponenten, 1888 Regeln erweitert
👉 [Ältere Versionen](../CHANGELOG.md) · 🛒 [AI-Security-Skill-Markt](https://matrix.tencent.com/skill-market/) · 🔍 [skill-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/skill-scan) · 🔍 [mcp-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/mcp-scan) · 🔍 [agent-scan CLI](https://github.com/Tencent/AI-Infra-Guard/tree/main/agent-scan) · 📊 [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/)
## Inhaltsverzeichnis
- [🚀 Schnellstart](#-schnellstart)
- [✨ Funktionen](#-funktionen)
- [🖼️ Galerie](#-galerie)
- [📖 Benutzerhandbuch](#-benutzerhandbuch)
- [🔧 API-Dokumentation](#-api-dokumentation)
- [🏗️ Architekturentwicklung](../docs/architecture_evolution.md)
- [📝 Beitragsleitfaden](#-beitragsleitfaden)
- [🛡️ Über das Team](#️-über-das-team)
- [🙏 Danksagungen](#-danksagungen)
- [💬 Community beitreten](#-community-beitreten)
- [📖 Zitierung](#-zitierung)
- [📚 Forschung & Papers](#-forschung--papers)
- [⚖️ Lizenz & Namensnennung](#️-lizenz--namensnennung)
## 🚀 Schnellstart
### 🐳 Bereitstellung mit Docker
| Docker | RAM | Speicherplatz |
|:-------|:----|:----------|
| 20.10 oder höher | 4 GB+ | 10 GB+ |
```bash
# Diese Methode lädt vorgefertigte Images von Docker Hub für einen schnelleren Start
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Für Docker Compose V2+ ersetzen Sie 'docker-compose' durch 'docker compose'
docker-compose -f docker-compose.images.yml up -d
```
Sobald der Dienst läuft, können Sie die A.I.G-Weboberfläche unter folgender Adresse aufrufen:
`http://localhost:8088`
#### Verwendung über OpenClaw
Sie können A.I.G auch direkt über den OpenClaw-Chat mithilfe des `aig-scanner`-Skills aufrufen.
```bash
clawhub install aig-scanner
```
Konfigurieren Sie anschließend `AIG_BASE_URL` so, dass es auf Ihren laufenden A.I.G-Dienst zeigt.
Weitere Details finden Sie in der [`aig-scanner`-README](../skills/aig-scanner/README.md).
📦 Weitere Installationsoptionen
### Weitere Installationsmethoden
**Methode 2: Ein-Klick-Installationsskript (Empfohlen)**
```bash
# Diese Methode installiert Docker automatisch und startet A.I.G mit einem einzigen Befehl
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash
```
**Methode 3: Aus dem Quellcode erstellen und ausführen**
```bash
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Diese Methode erstellt ein Docker-Image aus dem lokalen Quellcode und startet den Dienst
# (Für Docker Compose V2+ ersetzen Sie 'docker-compose' durch 'docker compose')
docker-compose up -d
```
Hinweis: Das AI-Infra-Guard-Projekt ist als AI Red Teaming Platform für den internen Einsatz durch Unternehmen oder Einzelpersonen konzipiert. Derzeit fehlt ein Authentifizierungsmechanismus, daher sollte es nicht in öffentlichen Netzwerken bereitgestellt werden.
Weitere Informationen finden Sie unter: [https://tencent.github.io/AI-Infra-Guard/?menu=getting-started](https://tencent.github.io/AI-Infra-Guard/?menu=getting-started)
### ⚡ aig-skill-scan mit einem Befehl installieren
Agent Skill Sicherheitsaudit-Tool, einfach in CI/CD-Pipelines integrierbar. Schwachstellenklassifizierung entspricht der [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/) T01–T09 Taxonomie. [Mehr erfahren →](https://github.com/Tencent/AI-Infra-Guard/tree/main/skill-scan)
```bash
pip install aig-skill-scan
# API-Schlüssel über Umgebungsvariable setzen
export LLM_API_KEY="your-api-key"
# Lokales Skill-Projektverzeichnis scannen
aig-skill-scan --repo /path/to/your/skill \
-m deepseek-v4-flash \
--language en \
-o result.json
```
### 🌟 Online-Pro-Version ausprobieren
Erleben Sie die Pro-Version mit erweiterten Funktionen und verbesserter Leistung. Die Pro-Version erfordert einen [Einladungscode](https://wj.qq.com/s2/25099467/25vn/) und wird vorrangig für Mitwirkende vergeben, die Issues, Pull Requests oder Diskussionen eingereicht oder aktiv zur Verbreitung der Community beigetragen haben. Besuchen Sie: [https://aigsec.ai/](https://aigsec.ai/).
## ✨ Funktionen
### 🔍 aig-skill-scan Leistung & Abdeckung
Leistung auf [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/) mit verschiedenen LLMs:
| # | Modell | F1 | Precision | Recall | FPR |
|:--|:------|:---|:----------|:-------|:----|
| 1 | Claude Opus 4.6 | **0.9848** | 0.9725 | **0.9974** | 0.0663 |
| 2 | GLM 5.1 | 0.9836 | 0.9701 | **0.9974** | 0.0723 |
| 3 | Gemini 3.5 Flash | 0.9792 | **0.9947** | 0.9641 | **0.0120** |
| 4 | Kimi 2.6 | 0.9780 | 0.9895 | 0.9667 | 0.0241 |
| 5 | DeepSeek v4 Flash | 0.9740 | 0.9868 | 0.9615 | 0.0301 |
Deckt 9 Kategorien von Skill-Sicherheitsrisiken ab (SkillTrustBench T01–T09):
| Schicht | Risiken |
|:------|:--------|
| A · Anweisung & Speicher | T01 Skill-Anweisungs-Hijacking, T02 Speicher-Poisoning |
| B · Code-Ausführung | T03 Remote-Payload-Download & Ausführung, T04 Eingebetteter Schadcode |
| C · Systemberechtigungen | T05 Rechteeskalation & unberechtigter Zugriff, T06 Systempersistenz |
| D · Toolchain & Abhängigkeiten | T07 Tool-Hijacking & Spoofing, T08 Unsichere Abhängigkeiten |
| E · Skill-Code-Qualität | T09 Unsichere Programmierpraktiken |
Vollständige Bestenliste und Details unter [SkillTrustBench](https://matrix.tencent.com/skilltrustbench/).
### 🔬 Sicherheits-Scanning & Bewertung
| Funktion | Weitere Informationen |
|:--------|:------------|
| **[ClawScan (OpenClaw Security Scan)](https://matrix.tencent.com/clawscan)** | Unterstützt die Ein-Klick-Bewertung von OpenClaw-Sicherheitsrisiken. Erkennt unsichere Konfigurationen, Skill-Risiken, CVE-Schwachstellen und Datenschutzverletzungen. |
| **Agent Scan** | Ein eigenständiges, multi-agenten-basiertes automatisiertes Scan-Framework. Es ist darauf ausgelegt, die Sicherheit von KI-Agent-Workflows zu bewerten. Es unterstützt nahtlos Agents, die auf verschiedenen Plattformen laufen, einschließlich Dify und Coze. |
| **MCP Server && Agent Skills Scan** | Erkennt umfassend 14 Hauptkategorien von Sicherheitsrisiken. Die Erkennung gilt sowohl für MCP Server als auch für Agent Skills. Unterstützt flexibel das Scannen aus Quellcode und entfernten URLs. |
| **AI Infrastructure Vulnerability Scan** | Identifiziert präzise über 100 KI-Framework-Komponenten. Deckt mehr als 2000 bekannte CVE-Schwachstellen ab. Unterstützte Frameworks umfassen Ollama, ComfyUI, vLLM, n8n, Triton Inference Server und weitere. |
| **Jailbreak Evaluation** | Bewertet Prompt-Sicherheitsrisiken anhand sorgfältig kuratierter Datensätze. Die Evaluation wendet mehrere Angriffsmethoden an, um die Robustheit zu testen. Bietet außerdem detaillierte modellübergreifende Vergleichsmöglichkeiten. |
💎 Weitere Vorteile
- 🖥️ **Moderne Weboberfläche**: Benutzerfreundliche UI mit Ein-Klick-Scanning und Echtzeit-Fortschrittsverfolgung
- 🔌 **Vollständige API**: Vollständige Schnittstellendokumentation und Swagger-Spezifikationen für einfache Integration
- 🤖 **Agent-Ready**: Sofort einsetzbare Agent-Skills auf ClawHub — [EdgeOne ClawScan](https://clawhub.ai/aigsec/edgeone-clawscan), [EdgeOne Skill Scanner](https://clawhub.ai/aigsec/edgeone-skill-scanner) und [AIG Scanner](https://clawhub.ai/aigsec/aig-scanner) — Sicherheitsscans nahtlos in jeden KI-Agent-Workflow integrieren
- 🌐 **Mehrsprachig**: Chinesische und englische Oberflächen mit lokalisierter Dokumentation
- 🐳 **Plattformübergreifend**: Unterstützung für Linux, macOS und Windows mit Docker-basierter Bereitstellung
- 🆓 **Kostenlos & Open Source**: Vollständig kostenlos unter der Apache-2.0-Lizenz
## 🖼️ Galerie
### A.I.G Hauptoberfläche
### Plugin-Verwaltung
## 🗺️ Kurzanleitung
> Öffnen Sie nach der Bereitstellung `http://localhost:8088` in Ihrem Browser.
### AI Infrastructure Vulnerability Scan
**Was soll als Ziel-URL / IP eingegeben werden?**
Das Ziel ist die **Netzwerkadresse eines laufenden KI-Dienstes**, den Sie scannen möchten - nicht eine GitHub-URL oder ein Quellcodepfad. A.I.G verbindet sich mit dem laufenden Dienst und identifiziert ihn anhand bekannter CVE-Schwachstellen.
| Szenario | Beispielziel |
|:---------|:--------------|
| Eine lokal laufende vLLM-Instanz | `http://127.0.0.1:8000` |
| Ein Ollama-Server im lokalen Netzwerk | `http://192.168.1.100:11434` |
| Eine intern zugängliche ComfyUI-Instanz | `http://10.0.0.5:8188` |
| Mehrere Hosts (einer pro Zeile) | `192.168.1.0/24` (CIDR), `10.0.0.1-10.0.0.20` (Bereich) |
**Schritt für Schritt: Eine lokale vLLM-Instanz scannen**
1. Starten Sie vLLM normal (z. B. `python -m vllm.entrypoints.api_server --model meta-llama/...`)
2. Klicken Sie in der A.I.G-Weboberfläche auf **"AI基础设施安全扫描 / AI Infra Scan"**
3. Geben Sie `http://127.0.0.1:8000` ein (oder die IP/den Port, auf dem vLLM lauscht)
4. Klicken Sie auf **Scan starten** - A.I.G identifiziert den Dienst und gleicht ihn mit 2000+ bekannten CVEs ab
5. Sehen Sie den Bericht ein: Komponentenversion, gefundene Schwachstellen, Schweregrad und Behebungslinks
> 💡 **Tipp**: Um speziell den *Nightly-Build* von vLLM zu scannen, führen Sie diesen Nightly-Build aus und verweisen Sie A.I.G auf dessen Adresse. Der Scanner erkennt die Version automatisch.
### MCP Server & Agent Skills Scan
Geben Sie entweder eine **entfernte URL** ein (z. B. `https://github.com/user/mcp-server`) oder **laden Sie ein lokales Quellcode-Archiv hoch** - keine laufende Instanz erforderlich.
### Jailbreak Evaluation
Konfigurieren Sie den API-Endpunkt des Ziel-LLM (Basis-URL + API-Schlüssel) unter **Einstellungen → Modellkonfiguration**, wählen Sie dann einen Datensatz aus und starten Sie die Evaluation.
---
## 📖 Benutzerhandbuch
Besuchen Sie unsere Online-Dokumentation: [https://tencent.github.io/AI-Infra-Guard/](https://tencent.github.io/AI-Infra-Guard/)
Für ausführlichere FAQs und Fehlerbehebungsanleitungen besuchen Sie unsere [Dokumentation](https://tencent.github.io/AI-Infra-Guard/?menu=faq).
## 🔧 API-Dokumentation
A.I.G stellt einen umfassenden Satz von APIs zur Aufgabenerstellung bereit, die AI Infrastructure Scan, MCP Server Scan und Jailbreak Evaluation unterstützen.
Nachdem das Projekt läuft, besuchen Sie `http://localhost:8088/docs/index.html`, um die vollständige API-Dokumentation einzusehen.
Detaillierte API-Nutzungsanweisungen, Parameterbeschreibungen und vollständigen Beispielcode finden Sie in der [vollständigen API-Dokumentation](../api.md).
## 📝 Beitragsleitfaden
Das erweiterbare Plugin-Framework bildet den architektonischen Grundstein von A.I.G und lädt die Community ein, durch Plugin- und Feature-Beiträge zu innovieren.
### Regeln für Plugin-Beiträge
1. **Fingerabdruck-Regeln**: Fügen Sie neue YAML-Fingerabdruckdateien in das Verzeichnis `data/fingerprints/` hinzu.
2. **Schwachstellen-Regeln**: Fügen Sie neue Schwachstellen-Scanregeln in das Verzeichnis `data/vuln/` hinzu.
3. **MCP-Plugins**: Fügen Sie neue MCP-Sicherheitsscanregeln in das Verzeichnis `data/mcp/` hinzu.
4. **Jailbreak Evaluation Datensätze**: Fügen Sie neue Jailbreak-Evaluationsdatensätze in das Verzeichnis `data/eval` hinzu.
Orientieren Sie sich bitte an den vorhandenen Regelformaten, erstellen Sie neue Dateien und reichen Sie diese über einen Pull Request ein.
### Weitere Möglichkeiten zum Beitragen
- 🐛 [Fehler melden](https://github.com/Tencent/AI-Infra-Guard/issues)
- 💡 [Neue Funktion vorschlagen](https://github.com/Tencent/AI-Infra-Guard/issues)
- ⭐ [Dokumentation verbessern](https://github.com/Tencent/AI-Infra-Guard/pulls)
## 🛡️ Über das Team
Dieses Projekt wird federführend von **Tencent Zhuque Lab** entwickelt, das Teil der Tencent Security Platform Department ist. Das 2019 gegründete [Tencent Zhuque Lab](https://matrix.tencent.com/) ist ein erstklassiges Sicherheitsforschungslabor, das sich auf praxisnahe Offensive- und Defensive-Forschung sowie auf Spitzentechnologien im Bereich der KI-Sicherheit konzentriert. Die Forschungsschwerpunkte umfassen Sicherheit großer Sprachmodelle, KI-Agentensicherheit, KI-gestützte Sicherheit sowie die Erkennung KI-generierter Inhalte.
Das Team hat namhaften Anbietern wie **NVIDIA, Google und Microsoft** sowie Open-Source-Communities wie **OpenClaw, Linux und Hugging Face** dabei geholfen, zahlreiche kritische Schwachstellen zu beheben, und wurde dafür offiziell anerkannt.
Das Team hat Open-Source-KI-Sicherheitsprodukte wie die KI-Red-Team-Sicherheitstest-Plattform A.I.G (AI-Infra-Guard) und den **Zhuque AI Detection Assistant** veröffentlicht. Forschungsergebnisse wurden auf international führenden Sicherheits- und KI-Konferenzen wie **Black Hat, DEF CON, ICLR, CVPR, NeurIPS und ACL** publiziert. Außerdem wurde das Buch *„AI Security: Technology and Practice"* veröffentlicht.
### 👥 Kernmitglieder & Beiträge
| Rolle | Mitglied | Beitrag |
| --- | --- | --- |
| Leiter der Tencent Security Platform Department | **Yong Yang** | Hat A.I.G initiiert und die automatisierte Bewertung von Kontrollverlust-Risiken bei KI-Agenten vorgeschlagen. Damit hat er die Erweiterung der Plattform vom Schwachstellen-Scan für KI-Infrastruktur hin zur Bewertung von Agent-Ausführungsrisiken, Tool-Missbrauch und Berechtigungsgrenzen gesteuert. |
| Leiter des Tencent Zhuque Lab | **Xing Zheng** | Hat den Mechanismus für automatisierte Schwachstellen-Updates und Benchmark-Abstimmung vorgeschlagen, der die kontinuierliche Iteration von KI-Infra-Fingerprints, CVE/GHSA-Regeln und Benchmarks ermöglicht. |
| Projektleiter | **Nicky** | Forschung zu Spitzen-Sicherheitsthemen, Produktplanung, Entscheidungen zur technischen Roadmap, interne und externe Kooperation sowie Kommunikation. |
| Technischer Leiter | **Python** | Gesamtarchitekturdesign, Entwicklung der Kernmodule und Versionsiteration. |
| Kernbeitragender | **Zona** | Frontend-Interaktion, Produktnutzererfahrung, Community-Betrieb und Schließen der Nutzer-Feedback-Schleife. |
| Kernbeitragender | **Fyoung** | Aktualisierung der Fingerprints für KI-Infra-Schwachstellenkomponenten und Aufbau des Benchmark-Systems. |
| Kernbeitragender | **Xiangfan** | Entwicklung von Sicherheitsfunktionen für Skill-Risiken und Szenarien mit Kontrollverlust von Agenten. |
| Kernbeitragender | **Elwood** | Verbesserung der Agent-Sicherheitsscanning-Fähigkeiten und Aktualisierung technischer Berichte. |
| Kernbeitragender | **Robert** | Sicherheit von LLMs und Betrieb der Strategien zur Jailbreak-Bewertung. |
| Kernbeitragender | **Zoe** | Sicherheit von LLMs, Jailbreak-Bewertung sowie Entwicklung des Modell-Integrationsmoduls. |
| Beitragender | **Ronin** | Mitwirkung an der Entwicklung des KI-Agenten-Sicherheits-Scans. |
| Beitragender | **Rsin** | Mitwirkung am Community-Betrieb und an der Kommunikation von Kampagnen. |
## 🙏 Danksagungen
### 🎓 Akademische Kooperationen
Wir danken unseren akademischen Partnern für ihre Forschungsbeiträge und technische Unterstützung.
####
### 👥 Dank an beitragende Entwickler
Dank gilt allen Entwicklern, die zum A.I.G-Projekt beigetragen haben.
### 🤝 Dank an unsere Nutzer
Vielen Dank an die Nutzer aus den folgenden Unternehmen und Teams für die Verwendung von A.I.G und ihr wertvolles Feedback.
### 📧 Kontakt
Für Kooperationsanfragen oder Feedback erreichen Sie uns unter: [zhuque@tencent.com](mailto:zhuque@tencent.com)
### 🔗 Empfohlene Sicherheitswerkzeuge
Wenn Sie sich für Code-Sicherheit interessieren, werfen Sie einen Blick auf [A.S.E (AICGSecEval)](https://github.com/Tencent/AICGSecEval), das erste branchenweite Repository-Level-Framework zur Bewertung der Sicherheit von KI-generiertem Code, das vom Tencent Wukong Code Security Team als Open Source veröffentlicht wurde.
## 📖 Zitierung
Wenn Sie A.I.G in Ihrer Forschung verwenden, zitieren Sie bitte:
```bibtex
@misc{Tencent_AI-Infra-Guard_2025,
author={{Tencent Zhuque Lab}},
title={{AI-Infra-Guard: A Comprehensive, Intelligent, and Easy-to-Use AI Red Teaming Platform}},
year={2025},
howpublished={GitHub repository},
url={https://github.com/Tencent/AI-Infra-Guard}
}
```
## 📚 Forschung & Papers
**Research:**
1. **"DeepSeek Harness Indirect Prompt-Injection Assessment"** — Autorisierte Sicherheitsbewertung von DeepSeek Harness gegen indirekte Prompt-Injection über 14.560 Agenten-Läufe. [[code]](../Research/deepseek-harness-security-assessment)
2. **"SkillJack: Persistent Skill Backdoors in Self-Evolving Agents"** — Zeigt, wie vergiftete Trajektorien persistente Backdoors in selbstentwickelnde Agenten-Skill-Systeme injizieren können. [[code]](../Research/SkillJack)
**Papers:**
1. **"Securing the AI Agent: A Unified Framework for Multi-Layer Agent Red Teaming"** — Ein umfassendes Framework zur Absicherung von KI-Agentensystemen durch mehrschichtiges Red Teaming in den Bereichen Infrastruktur, Lieferkette, Laufzeitinteraktion und Deployment. [[arXiv]](https://arxiv.org/pdf/2606.31227) [[pdf]](../Securing_the_AI_Agent.pdf)
2. **"AI-Infra-Guard: An AI Red Teaming Platform"** — Black Hat Europe 2025 Arsenal-Präsentation mit einer Übersicht über die Fähigkeiten von A.I.G und praxisnahe Anwendungsfälle. [[pdf]](../Arsenal-BHEU2025-AI-Infra-Guard.pdf)
3. **"MCP Unchained: Compromising The AI Agent Ecosystem Via Its Universal Connector"** — Black Hat Europe 2025 Vortrag über Sicherheitsrisiken des MCP-Protokolls im KI-Agenten-Ökosystem. [[pdf]](../BHEU-25-MCP-Unchained-Compromising-The-AI-Agent-Ecosystem-Via-Its-Universal-Connector.pdf)
Wir danken den Forschungsteams, die A.I.G in ihrer akademischen Arbeit verwendet haben (19 Arbeiten):
📄 Alle 19 zitierten Arbeiten anzeigen
1. Chenning Li, Pan Hu, Justin Xu et al. **"ADR: An Agentic Detection System for Enterprise Agentic AI Security."** arXiv preprint arXiv:2605.17380 (2026). [[pdf]](http://arxiv.org/abs/2605.17380v1)
2. Zhaojiacheng Zhou. **"Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems."** arXiv preprint arXiv:2605.11891 (2026). [[pdf]](http://arxiv.org/abs/2605.11891v1)
3. Hengkai Ye, Zhechang Zhang, Jinyuan Jia et al. **"TRUSTDESC: Preventing Tool Poisoning in LLM Applications via Trusted Description Generation."** arXiv preprint arXiv:2604.07536 (2026). [[pdf]](https://arxiv.org/abs/2604.07536)
4. Zenghao Duan, Yuxin Tian, Zhiyi Yin et al. **"SkillAttack: Automated Red Teaming of Agent Skills through Attack Path Refinement."** arXiv preprint arXiv:2604.04989 (2026). [[pdf]](https://arxiv.org/abs/2604.04989)
5. Yiheng Huang, Zhijia Zhao, Bihuan Chen et al. **"From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers."** arXiv preprint arXiv:2604.01905 (2026). [[pdf]](https://arxiv.org/abs/2604.01905)
6. Yi Ting Shen, Kentaroh Toyoda, Alex Leung. **"MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)."** arXiv preprint arXiv:2603.18063 (2026). [[pdf]](https://arxiv.org/abs/2603.18063)
7. Yuepeng Hu, Yuqi Jia, Mengyuan Li et al. **"MalTool: Malicious Tool Attacks on LLM Agents."** arXiv preprint arXiv:2602.12194 (2026). [[pdf]](https://arxiv.org/abs/2602.12194)
8. Naen Xu, Jinghuai Zhang, Ping He et al. **"FraudShield: Knowledge Graph Empowered Defense for LLMs against Fraud Attacks."** arXiv preprint arXiv:2601.22485v1 (2026). [[pdf]](http://arxiv.org/abs/2601.22485v1)
9. Ruiqi Li, Zhiqiang Wang, Yunhao Yao et al. **"MCP-ITP: An Automated Framework for Implicit Tool Poisoning in MCP."** arXiv preprint arXiv:2601.07395v1 (2026). [[pdf]](http://arxiv.org/abs/2601.07395v1)
10. Jingxiao Yang, Ping He, Tianyu Du et al. **"HogVul: Black-box Adversarial Code Generation Framework Against LM-based Vulnerability Detectors."** arXiv preprint arXiv:2601.05587v1 (2026). [[pdf]](http://arxiv.org/abs/2601.05587v1)
11. Teofil Bodea, Masanori Misono, Julian Pritzi et al. **"Trusted AI Agents in the Cloud."** arXiv preprint arXiv:2512.05951v1 (2025). [[pdf]](http://arxiv.org/abs/2512.05951v1)
12. Yunyi Zhang, Shibo Cui, Baojun Liu et al. **"Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundaries."** arXiv preprint arXiv:2511.17874v2 (2025). [[pdf]](http://arxiv.org/abs/2511.17874v2)
13. Bin Wang, Zexin Liu, Hao Yu et al. **"MCPGuard: Automatically Detecting Vulnerabilities in MCP Servers."** arXiv preprint arXiv:2510.23673v1 (2025). [[pdf]](http://arxiv.org/abs/2510.23673v1)
14. Weibo Zhao, Jiahao Liu, Bonan Ruan et al. **"When MCP Servers Attack: Taxonomy, Feasibility, and Mitigation."** arXiv preprint arXiv:2509.24272v1 (2025). [[pdf]](http://arxiv.org/abs/2509.24272v1)
15. Ping He, Changjiang Li, et al. **"Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools."** arXiv preprint arXiv:2509.21011 (2025). [[pdf]](https://arxiv.org/abs/2509.21011)
16. Christian Coleman. **"Behavioral Detection Methods for Automated MCP Server Vulnerability Assessment."** (2025). [[pdf]](https://digitalcommons.odu.edu/cgi/viewcontent.cgi?article=1138&context=covacci-undergraduateresearch)
17. Yixuan Yang, Daoyuan Wu, Yufan Chen. **"MCPSecBench: A Systematic Security Benchmark and Playground for Testing Model Context Protocols."** arXiv preprint arXiv:2508.13220 (2025). [[pdf]](https://arxiv.org/abs/2508.13220)
18. Yongjian Guo, Puzhuo Liu, et al. **"Systematic Analysis of MCP Security."** arXiv preprint arXiv:2508.12538 (2025). [[pdf]](https://arxiv.org/abs/2508.12538)
19. Zexin Wang, Jingjing Li, et al. **"A Survey on AgentOps: Categorization, Challenges, and Future Directions."** arXiv preprint arXiv:2508.02121 (2025). [[pdf]](https://arxiv.org/abs/2508.02121)
📧 Wenn Sie A.I.G in Ihrer Forschung oder Ihrem Produkt verwendet haben oder wenn wir Ihre Veröffentlichung versehentlich nicht aufgeführt haben, freuen wir uns von Ihnen zu hören! [Kontaktieren Sie uns hier](#-community-beitreten).
## ⚖️ Lizenz & Namensnennung
Dieses Projekt ist unter der **Apache License 2.0** als Open Source veröffentlicht. Wir begrüßen und fördern ausdrücklich Community-Beiträge, Integrationen und abgeleitete Werke, vorbehaltlich der folgenden Namensnennungsanforderungen:
1. **Hinweise beibehalten**: Sie müssen die Dateien `LICENSE` und `NOTICE` des Originalprojekts in jeder Distribution beibehalten.
2. **Produktnamensnennung**: Wenn Sie den Kerncode, Komponenten oder die Scan-Engine von AI-Infra-Guard in Ihr Open-Source-Projekt, Ihr kommerzielles Produkt oder Ihre interne Plattform integrieren, müssen Sie Folgendes deutlich sichtbar in Ihrer **Produktdokumentation, Ihrem Nutzungsleitfaden oder der UI-Seite "Über"** angeben:
> "Dieses Projekt integriert [AI-Infra-Guard](https://github.com/Tencent/AI-Infra-Guard), als Open Source veröffentlicht von Tencent Zhuque Lab."
3. **Akademische & Artikel-Zitierung**: Wenn Sie dieses Tool in Schwachstellenanalyseberichten, Sicherheitsforschungsartikeln oder wissenschaftlichen Arbeiten verwenden, erwähnen Sie bitte explizit "Tencent Zhuque Lab AI-Infra-Guard" und fügen Sie einen Link zum Repository hinzu.
Das Neuverpacken dieses Projekts als Originalprodukt ohne Offenlegung seiner Herkunft ist ausdrücklich untersagt.
