AI-Infra-Guard 今日发布

AI-Infra-Guard（A.I.G）是腾讯朱雀实验室开源的 AI 安全红队测试平台，旨在帮助开发者在 AI Agent 安装任何插件之前，主动识别潜在安全风险。平台内置 AI Agent，可自动深入审计代码或动态请求 MCP（Model Context Protocol），精准识别工具投毒、命令执行、间接提示注入等九大类安全风险，并能定位到具体代码行，用通俗语言解释漏洞原理和潜在危害。核心检测能力覆盖工具投毒检测、命令注入风险、提示注入漏洞三大类，同时内置越狱攻击算法支持对模型进行鲁棒性测试，输出各攻击类型的绕过率并支持跨模型横向对比。平台提供 Web 管理界面（访问 localhost:8088）和命令行两种使用方式，支持 Docker 一键部署，安装仅需 Docker 20.10+、4GB 内存和 10GB 磁盘空间。对于 MCP 和 Skill 扫描场景，可通过 pip 安装独立扫描工具；对于 OpenClaw 用户，可直接安装 A.I.G Skill 在工作流中调用安全检测能力。腾讯朱雀实验室成立于 2019 年，专注于大模型安全和 AI Agent 安全研究，曾协助英伟达、谷歌、微软等厂商及 OpenClaw、Hugging Face 等开源社区修复大量高危漏洞。