ai-security
10件のリポジトリ
usestrix/strix自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
KeygraphHQ/shannon実際にエクサプロイトを実行し証明するAIペンテスター — Shannonはソースコードを解析して攻撃経路を特定し、実際にエクスプロイトを実行して脆弱性を証明するオープンソースのAIペンテストエージェントです。「エクスプロイトなければレポートなし」が方針で、npxでローカル実行しCI/CDや本番前チェックに組み込めます。AppSec・DevSecOpsチーム向けです。
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
NVIDIA/SkillSpectorインストール前にAIエージェントスキルの安全性を診断 — Claude CodeやCodex、MCP向けのスキルをインストール前に静的解析するセキュリティスキャナーです。71種の脆弱性パターンで、プロンプトインジェクションやデータ流出、サプライチェーンリスクなどを検出します。実データでは全スキルの26%に脆弱性、5%に悪意の疑いがあるとされ、NVIDIA Verified Skillsパイプラインの一部として信頼できるスキル配布を支えます。
Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.
openai/codex-securityOpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。
OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
stacklok/toolhiveMCPサーバーを安全・本番運用するためのプラットフォーム — ToolHiveはMCPサーバーをコンテナで隔離実行し、ID/アクセス制御や監査ログ、Kubernetesオペレーターを備えたOSSプラットフォームです。開発者からエンタープライズまで、シャドーMCP利用を防ぎつつ安全に本番導入できる点が特徴です。
ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.
uber/ADRUber発、AIエージェント専用の防御基盤ADR — Cursor・Claude Code・CodexなどエージェントツールをUber社内本番環境で守るセキュリティシステムです。未許可AIツールの発見、挙動の可視化、300以上のタスクで17種の攻撃手法を再現するベンチマーク、2段階の脅威検知までを一体で提供し、企業のAIエージェント導入リスクに対応します。MLSys 2026採択論文の実装でもあります。
ADR secures enterprise AI agents through observability, security benchmarking, and threat detection. Deployed at Uber.
pashov/skillsAIでSolidityの脆弱性を自動監査するスキル集 — 著名なスマートコントラクト監査チームPashov Audit Groupが公開するAI駆動のSolidityセキュリティスキル集です。x-rayによる事前スキャン、複数エージェントでの脆弱性検出、Echidna/Medusa向けファズテストスイート生成までをプロンプト一つで実行でき、Web3開発者が本格的な監査プロセスを手軽に導入できます。
Pashov Audit Group Skills
h5i-dev/h5iAIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。
An Axum-based Rust web framework for building and verifying web apps with Lean 4, featuring optional GPU acceleration and integrated development infrastructure for red-teaming and CI/CD.
antropos17/AegisAIエージェントをローカル監視するWindows向けセキュリティダッシュボード — AEGISはElectron/Svelte製のデスクトップアプリで、Claude CodeなどのAIコーディングエージェントをローカルで監視します。プロセスツリーやファイル・ネットワーク活動、トークン使用量、異常検知に加え、オプトインの行動ポリシーやMCPゲートウェイ、実験的なHyper-Vゲスト実行も備え、クラウド非依存の監視を求める開発者向けです。
Windows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP gateways. Experimental Hyper-V guest execution; macOS/Linux experimental.