> Security _

Решение проблемы управления зависимостями в AI-агентах стало критически важным, особенно при использовании больших языковых моделей и создании сложных систем. pydantic-ai-dependency-injection предоставляет фреймворк для внедрения зависимостей, основанный на Pydantic и dataclasses, что упрощает доступ и управление ресурсами внутри инструментов и инструкций AI-агента. Фреймворк использует RunContext для передачи зависимостей, обеспечивая четкий и структурированный поток данных. Типизация с помощью Pydantic моделей или dataclasses позволяет проводить статический анализ и повышает надежность кода. Поддержка как dataclasses, так и Pydantic моделей предоставляет гибкость при определении структуры зависимостей. Ключевые особенности включают внедрение зависимостей через RunContext, использование подсказок типов для статического анализа и поддержку как dataclasses, так и Pydantic моделей. Это позволяет разработчикам создавать более модульные, тестируемые и масштабируемые AI решения, особенно при работе с искусственным интеллектом и сложными сценариями.

tokamak-vault-breach предоставляет инструменты и архивные данные для участия в AI security CTF, посвященном извлечению секретного значения seed из защищенного AI агента. Решение задачи требует глубокого понимания API обнаружения, взаимодействия с контрактами и разработки эффективных стратегий извлечения данных, что критически важно для обеспечения кибербезопасности. Модуль включает в себя JavaScript инструменты, позволяющие взаимодействовать с API агента, анализировать данные, полученные в формате JSON, и использовать различные техники, такие как социальная инженерия и prompt injection. Работа с Ethereum и TON Blockchain сетями необходима для взаимодействия с целевым смарт-контрактом и получения награды в виде 500 TON. Для успешного решения задачи требуется проведение тщательного аудит безопасности используемых техник и стратегий. Предоставленные архивные данные позволяют анализировать прошлые попытки и повышать эффективность защиту данных и извлечение секретного seed.

ai-sentinel обеспечивает надежную кибербезопасность для OpenClaw шлюзов, эффективно блокируя атаки путем внедрения запросов. Модуль сканирует входящие сообщения, вызовы инструментов и результаты, используя встроенные эвристические шаблоны для выявления и предотвращения вредоносных действий, связанных с манипуляциями промптов. Это критически важно для поддержания целостности и конфиденциальности ваших данных. Функциональность ai-sentinel включает в себя обнаружение атак путем внедрения запросов, локальное сканирование (бесплатная версия) и опциональную отправку результатов через API для расширенной отчетности и аналитики (Pro версия). В Pro версии доступен реальный dashboard для мониторинга и анализа, обеспечивая комплексную защиту данных. Технологический стек включает JavaScript, Node.js, npm и интеграцию с OpenClaw. Для обеспечения прозрачности и безопасности, ai-sentinel требует явного подтверждения пользователя перед любыми изменениями конфигурационных файлов. Регулярный аудит безопасности и мониторинг с использованием ai-sentinel позволяет своевременно выявлять и устранять потенциальные угрозы, значительно повышая уровень защиты вашей системы.

Mind-security – комплексный инструментарий для обеспечения кибербезопасности, разработанный для обнаружения и предотвращения угроз, связанных с использованием искусственного интеллекта. Решение позволяет выявлять deepfake, инъекции запросов, вредоносное ПО и фишинговые атаки, а также обнаруживать текст, сгенерированный ИИ, что критически важно для защиты от современных цифровых рисков. Инструментарий включает в себя четыре активных модуля: обнаружение дипфейков с использованием BitMind API, сканирование на инъекции запросов с применением регулярных выражений и LLM Guard, сканирование на вредоносное ПО и фишинговые сайты с использованием нескольких движков и эвристик, а также модуль для определения текста, созданного искусственным интеллектом. Встроенные функции обеспечивают надежную защиту данных и позволяют проводить оперативный аудит безопасности. Технологическая основа Mind-security – это Python, регулярные выражения, GPTZero API и VirusTotal API. Простота использования и гибкость конфигурации позволяют быстро интегрировать решение в существующую инфраструктуру, обеспечивая высокий уровень защиты от постоянно эволюционирующих угроз.

Aliyun AI Guardrail – это открытый hook, разработанный для повышения безопасности взаимодействия с большой языковой моделью (LLM) и AI-агентом. Он перехватывает запросы и обеспечивает обнаружение потенциально вредоносного контента, используя возможности искусственного интеллекта от Alibaba Cloud. Интеграция с OpenClaw позволяет легко внедрить защиту в существующие рабочие процессы. Модуль использует Node.js, OpenClaw и API Alibaba Cloud для анализа запросов и выявления нежелательного поведения. Настройка включает установку hook, предоставление учетных данных Alibaba Cloud (AccessKey ID и AccessKey Secret) и редактирование файла openclaw.json для добавления необходимых переменных окружения. Благодаря использованию искусственного интеллекта, Aliyun AI Guardrail эффективно фильтрует запросы, минимизируя риски, связанные с использованием больших языковых моделей и AI-агентов. Решение предоставляет надежный способ защиты от нежелательных и потенциально опасных взаимодействий.

Meerkat Governance решает критическую проблему безопасности, предоставляя API для проверки контента на наличие уязвимостей, таких как инъекции запросов, обход ограничений и попытки несанкционированного извлечения данных. Это позволяет организациям значительно повысить уровень кибербезопасности и предотвратить потенциальные риски, связанные с обработкой пользовательского ввода. Функциональность Meerkat Governance основана на двух API-эндпоинтах, позволяющих интегрировать сканирование контента в существующие рабочие процессы. Используя JSON для передачи данных и обеспечивая шифрование TLS 1.2+, платформа гарантирует конфиденциальность и целостность информации. Поддерживается аудит безопасности посредством проверки соответствия хостнейма сертификату SSL. Платформа Meerkat Governance, размещенная на Azure Container Apps, обеспечивает надежную защиту данных. Обработка контента происходит исключительно в памяти и не приводит к его сохранению, а также исключает передачу данных третьим лицам. Все операции выполняются в Канаде, что соответствует строгим требованиям конфиденциальности.

AIG-Scanner – это инструмент для комплексного аудита безопасности AI-сервисов, разработанный на базе технологии Tencent AI-Infra-Guard. Он позволяет выявлять потенциальные уязвимости, обеспечивая надежную защиту данных и минимизируя риски, связанные с использованием искусственного интеллекта. Инструмент использует Python, Shell скрипты и API для эффективного сканирования. Сканер поддерживает авторизованное сканирование в локальных и приватных сетях, что делает его идеальным решением для оценки безопасности AI-сервисов, развернутых внутри организации. Функциональность включает в себя запрос и обработку задач сканирования через taskapi, а также автоматическое определение языка ответа на основе языка входящего сообщения пользователя. AIG-Scanner предоставляет мощные возможности для повышения уровня кибербезопасности и обеспечения целостности AI-инфраструктуры. Использование встроенного механизма определения языка позволяет адаптировать взаимодействие к предпочтениям пользователя, обеспечивая удобство и эффективность процесса аудита безопасности.

edgeone-clawscan – это инструмент для аудита безопасности OpenClaw skills, разработанный для выявления уязвимостей и потенциальных рисков. Используя AI-Infra-Guard, он обеспечивает автоматизированное сканирование, помогая поддерживать высокий уровень кибербезопасности ваших OpenClaw навыков. Инструмент написан на Bash, использует Curl и YAML для конфигурации и поддерживает гибкую настройку API для работы в самодостаточных средах. Ключевой особенностью edgeone-clawscan является AI-powered vulnerability scanning, позволяющий оперативно обнаруживать и оценивать риски. Встроенный security declaration и safety checklist предоставляют детальную информацию о состоянии безопасности, облегчая процесс принятия решений и реализации мер защиты данных. Поддерживается возможность локального запуска сканирования (AIG_CLOUD_LOOKUP=off) для обеспечения конфиденциальности в изолированных средах. Настройка edgeone-clawscan включает в себя указание AIG_BASE_URL для подключения к API AI-Infra-Guard (по умолчанию используется публичный Tencent endpoint). Для обеспечения максимальной приватности и работы в условиях отсутствия подключения к интернету, рекомендуется использовать самохостируемую версию AI-Infra-Guard или отключить облачный поиск (AIG_CLOUD_LOOKUP=off).

edgeone-clawscan – это инструмент для аудита безопасности OpenClaw skills, использующий возможности AI-Infra-Guard для выявления потенциальных уязвимостей. Решение позволяет автоматизировать процесс проверки и повысить уровень кибербезопасности ваших OpenClaw skills, минимизируя риски, связанные с возможными эксплойтами. Инструмент написан на Bash и использует Curl для взаимодействия с API AI-Infra-Guard. Конфигурация позволяет гибко настраивать AIG_BASE_URL для интеграции с локальными или облачными сервисами, обеспечивая контроль над передачей данных и соответствие требованиям по защите данных. Поддерживается опция AIG_CLOUD_LOOKUP=off для работы в изолированных средах. edgeone-clawscan использует YAML для конфигурации и предоставляет возможности для конфиденциальной обработки данных, позволяя проводить аудит безопасности без передачи информации о skills на внешние серверы. Инструмент обеспечивает эффективный и надежный способ оценки безопасности OpenClaw skills, повышая общую устойчивость системы.

ai-scanner-garak решает проблему отсутствия централизованного и автоматизированного анализа безопасности моделей искусственного интеллекта, предоставляя доступ к архиву всех версий навыков, представленных на clawhub.com. Это решение использует NVIDIA garak и интегрирует его в удобный многопользовательский интерфейс, обеспечивая автоматическое создание отчетов и интеграцию с SIEM-системами. В основе ai-scanner-garak лежит мощная командная строка и терминальная утилита, позволяющая проводить сканирование с использованием 179 общедоступных проверок, охватывающих 35 категорий уязвимостей, соответствующих OWASP LLM Top 10. Это эффективный CLI-инструмент для специалистов по безопасности, желающих оперативно оценивать риски. Установка и настройка ai-scanner-garak максимально упрощены благодаря поддержке Docker и предоставлению скриптов для быстрой развертывания. Проект является открытым и позволяет легко интегрировать его в существующие инфраструктуры и процессы безопасности.

Используйте этот навык при реализации аутентификации (вход в систему, выдача токенов) или авторизации (контроль доступа, разрешения). Применяйте его, когда задача связана с процессами входа в систему, JWT, OAuth2, управлением сессиями или RBAC (управлением доступом на основе ролей).

Руководство по классификации техник взлома игр и моделированию угроз, актуальных для безопасности игровых проектов. Применяйте эти знания при изучении доступа к памяти, внедрения кода, оверлеев, эмуляции ввода, уязвимостей, специфичных для движка, или того, как современные античит-системы ограничивают чит-реализации на уровне пользовательского пространства, ядра, гипервизора и DMA.

Проверка URL-адресов и обертывание контента для ненадежных источников. Используйте, когда: Этот навык предоставляет СРЕДСТВА БЕЗОПАСНОСТИ и должен быть использован другими навыками, а не вызываться напрямую пользователями. Автоматически интегрируется при: Получении контента по URL-адресам.

Используйте этот навык при работе с бэкендом ASP.NET Core: при добавлении контроллеров, репозиториев, валидаторов, авторизации, WebSocket-соединений или оркестрации Aspire. Применяйте его при изменении структуры проекта (Core, Insulation, Web, Job), настройке сервисов, возврате ошибок в формате ProblemDetails или при понимании структуры бэкенда.

Используйте этот навык при работе с секретами, учетными данными, персональными данными, проверкой входных данных или любым кодом, требующим повышенной безопасности. Он охватывает управление секретами, безопасные настройки по умолчанию, шифрование, безопасное ведение журналов и предотвращение распространенных уязвимостей. Применяйте его при добавлении аутентификации, настройке переменных окружения, проверке кода на наличие проблем безопасности или работе с конфиденциальными данными.

Реализуйте аутентификацию с использованием Sign-In with Ethereum (SIWE / EIP-4361) в Blazor с использованием JWT-токенов, управления сессиями и компонента AuthorizeView (.NET/C#). Используйте этот навык, когда пользователь спрашивает о SIWE, аутентификации через Ethereum, аутентификации Blazor с использованием Ethereum-кошельков, JWT с SIWE, EthereumAuthenticationStateProvider или входе через кошелек.

Помогайте пользователям реализовать аутентификацию с использованием Sign-In with Ethereum (EIP-4361) с помощью Nethereum (.NET). Используйте этот навык всякий раз, когда пользователь упоминает SIWE, "вход с помощью Ethereum", аутентификацию через кошелек, EIP-4361, "вход в кошелек", криптографическую аутентификацию, доступ, ограниченный NFT, возможности RECAP или EIP-5573. Также используйте это при разработке приложений Blazor или ASP.NET, которым требуется аутентификация на основе Ethereum.

Эта функция должна использоваться, когда пользователь запрашивает добавление или изменение "поставщика LLM", "маршрутизации моделей", "процесса OAuth", "обработки токенов авторизации", "конфигурации поставщика" или "цепочки резервного копирования". Она обеспечивает полноту интеграции поставщика во всех аспектах: конфигурации, маршрутизации, документации и верификации.

Проверка операций валидатора защиты от CSRF. Автоматическое включение навыка "Основы безопасности". Активируется при: использовании валидатора защиты от CSRF. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью валидатора защиты от CSRF. Активируйте с помощью фраз, таких как "валидатор защиты от CSRF", "CSRF-валидатор", "CSRF".

Проверка операций валидации JWT-токенов. Автоматическая активация навыка "Основы безопасности". Активируется при: валидации JWT-токенов. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью валидации JWT-токенов. Активируйте с помощью фраз, таких как "валидатор JWT-токенов", "валидатор JWT", "JWT".

Проверка операций валидатора политик CORS. Автоматическая активация навыка "Основы безопасности". Активируется при: валидаторе политик CORS, валидаторе политик CORS. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью валидатора политик CORS. Активируйте с помощью фраз, таких как "валидатор политик CORS", "валидатор CORS", "CORS".

Этот процесс используется, когда вам необходимо работать с вопросами безопасности и соответствия требованиям. Он предоставляет возможности сканирования на предмет уязвимостей и обнаружения угроз, а также комплексные руководства и автоматизацию. Активируйте его с помощью таких фраз, как "сканировать на наличие уязвимостей", "внедрить меры безопасности" или "провести аудит безопасности".

Проверка работы инструмента проверки уязвимостей зависимостей. Автоматически активируется для навыка "Основы безопасности". Активируется при использовании: инструмента проверки уязвимостей зависимостей, части навыка "Основы безопасности". Используйте, когда работаете с функциональностью проверки уязвимостей зависимостей. Активируется при использовании фраз, таких как "проверка уязвимостей зависимостей", "проверка зависимостей", "зависимости".

Проверка операций валидации входных данных. Автоматическое включение навыка "Основы безопасности". Активируется при: проверке входных данных, проверке входных данных. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью проверки входных данных. Активируйте с помощью фраз, таких как "проверка входных данных", "проверка ввода", "ввод".

Эта функция позволяет AI-ассистенту проводить анализ кода с акцентом на безопасность, используя плагин security-agent. Он анализирует код на предмет потенциальных уязвимостей, таких как SQL-инъекции, XSS, недостатки аутентификации и небезопасные зависимости. AI-ассистент использует эту функцию при оценке безопасности или проведении аудитов. Активируйте ее с помощью фраз, таких как "проверка безопасности", "аудит" или "уязвимости".

Эта функция позволяет AI-ассистенту управлять и отслеживать SSL/TLS-сертификаты с помощью плагина "ssl-certificate-manager". Она активируется, когда пользователь запрашивает действия, связанные с SSL-сертификатами, такие как проверка срока действия сертификата, обновление сертификатов и т.д. Используйте, когда обнаружен соответствующий контекст. Активируйте с помощью соответствующих фраз, основанных на цели функции.

Выполнение операций аудита безопасности HTTP-заголовков. Автоматически активируется для навыка "Основы безопасности". Запускается при: аудите безопасности HTTP-заголовков. Является частью категории навыков "Основы безопасности". Используйте при анализе или аудите безопасности HTTP-заголовков. Запускайте с помощью фраз, таких как "аудит безопасности HTTP-заголовков", "аудит HTTP", "HTTP".

Проверка операций проверки HTTPS-сертификатов. Автоматически активируется для навыка "Основы безопасности". Запускается при использовании: проверка HTTPS-сертификатов. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью проверки HTTPS-сертификатов. Активируется фразами: "проверка HTTPS-сертификатов", "проверка HTTPS", "HTTPS".

Проверка операций средства обнаружения небезопасной десериализации. Автоматически активируется для навыка "Основы безопасности". Запускается при: использовании средства обнаружения небезопасной десериализации. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью средства обнаружения небезопасной десериализации. Запускайте с помощью фраз, таких как "средство обнаружения небезопасной десериализации", "небезопасный детектор", "небезопасный".

Сканирование операций сканера соответствия лицензиям. Автоматическое включение навыка "Основы безопасности". Активируется при: сканировании соответствия лицензиям, сканировании лицензий. Является частью категории навыков "Основы безопасности". Используйте, когда работаете с функциональностью сканера соответствия лицензиям. Активируйте с помощью фраз, таких как "сканер соответствия лицензиям", "сканер лицензий", "лицензия".