<p align="center">
    <h1 align="center"><img vertical-align="middle" width="400px" src="../img/logo-full-new.png" alt="A.I.G"/></h1>
</p>
<p align="center">
  <a href="https://tencent.github.io/AI-Infra-Guard/">📖 Dokumentation</a> &nbsp;|&nbsp;
  🌐 <a href="../README.md">🇬🇧 English</a> · <a href="./README_ZH.md">🇨🇳 中文</a> · <a href="./README_JA.md">🇯🇵 日本語</a> · <a href="./README_ES.md">🇪🇸 Español</a> · <b>🇩🇪 Deutsch</b> · <a href="./README_FR.md">🇫🇷 Français</a> · <a href="./README_KR.md">🇰🇷 한국어</a> · <a href="./README_PT.md">🇧🇷 Português</a> · <a href="./README_RU.md">🇷🇺 Русский</a>
</p>
<p align="center">
    <a href="https://github.com/tencent/AI-Infra-Guard/stargazers">
      <img src="https://img.shields.io/github/stars/tencent/AI-Infra-Guard?style=social" alt="GitHub stars">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="GitHub downloads" src="https://img.shields.io/github/downloads/Tencent/AI-Infra-Guard/total">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="docker pulls" src="https://img.shields.io/docker/pulls/zhuquelab/aig-server.svg?color=gold">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="Release" src="https://img.shields.io/github/v/release/Tencent/AI-Infra-Guard?color=green">
    </a>
    <a href="https://deepwiki.com/Tencent/AI-Infra-Guard">
       <img src="https://deepwiki.com/badge.svg" alt="Ask DeepWiki">
    </a>
</p>
<p align="center">
    <a href="https://clawhub.ai/aigsec/edgeone-clawscan" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-EdgeOne%20ClawScan-a870dc" alt="EdgeOne ClawScan">
    </a>
    <a href="https://clawhub.ai/aigsec/edgeone-skill-scanner" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-EdgeOne%20Skill%20Scanner-2ea44f" alt="EdgeOne Skill Scanner">
    </a>
    <a href="https://clawhub.ai/aigsec/aig-scanner" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-AIG%20Scanner-e6a817" alt="AIG Scanner">
    </a>
</p>
<p align="center">
  <a href="https://trendshift.io/repositories/13637" target="_blank"><picture><source media="(prefers-color-scheme: dark)" srcset="https://trendshift.io/api/badge/repositories/13637"><source media="(prefers-color-scheme: light)" srcset="https://trendshift.io/api/badge/repositories/13637"><img src="https://trendshift.io/api/badge/repositories/13637" alt="Tencent%2FAI-Infra-Guard | Trendshift" width="250" height="55"/></picture></a>&nbsp;
  <a href="https://www.blackhat.com/eu-25/arsenal/schedule/index.html#aigai-infra-guard-48381" target="_blank"><img src="../img/blackhat.png" alt="Tencent%2FAI-Infra-Guard | blackhat" width="175" height="55"/></a>&nbsp;
  <a href="https://github.com/deepseek-ai/awesome-deepseek-integration" target="_blank"><img src="../img/awesome-deepseek.png" alt="Tencent%2FAI-Infra-Guard | awesome-deepseek-integration" width="273" height="55"/></a>
</p>

<br>

<p align="center">
    <h2 align="center">🚀 AI Red Teaming Platform von Tencent Zhuque Lab</h2>
</p>

<b>A.I.G (AI-Infra-Guard)</b> integriert Funktionen wie ClawScan (OpenClaw Security Scan), Agent Scan, AI Infrastructure Vulnerability Scan, MCP Server & Agent Skills Scan sowie Jailbreak Evaluation, um Benutzern die umfassendste, intelligenteste und benutzerfreundlichste Lösung zur Selbstüberprüfung von KI-Sicherheitsrisiken bereitzustellen.

<p>
  Wir sind bestrebt, A.I.G (AI-Infra-Guard) zur branchenführenden AI Red Teaming Platform zu machen. Mehr Sterne helfen diesem Projekt, ein breiteres Publikum zu erreichen, und ziehen mehr Entwickler an, die zum Projekt beitragen - was die Iteration und Verbesserung beschleunigt. Ihr Stern ist für uns von entscheidender Bedeutung!
</p>
<p align="center">
  <a href="https://github.com/Tencent/AI-Infra-Guard">
      <img src="https://img.shields.io/badge/⭐-Give%20us%20a%20Star-yellow?style=for-the-badge&logo=github" alt="Give us a Star">
  </a>
</p>

<br>

## 🚀 Neuigkeiten

- **2026-06-08** · [v4.1.12](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.12) — Fingerprint-Bibliothek erweitert: 39 neue AI-Web-Fingerprints hinzugefügt, 18 bestehende verbessert.
- **2026-06-04** · [v4.1.11](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.11) — Neue Vertrauensnachweise: Wuhan University und Unicom Digital Tech.
- **2026-05-28** · [v4.1.10](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.10) — Abdeckung auf 68 KI-Komponenten erweitert (junoclaw, lollms, sglang hinzugefügt); 600+ neue CVE-Regeln; WebSocket-Provider-Unterstützung für Agent Scan.
- **2026-05-21** · [v4.1.9](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.9) — Prompt Security: 26 neue Angriffsoperatoren (20 Single-Turn + 6 Multi-Turn); Scan-Agenten gegen indirekte Prompt-Injection gehärtet.
- **2026-05-14** · [v4.1.8](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.8) — Abdeckung auf 64 KI-Komponenten erweitert (6 neue: InstructLab, LMDeploy, SuperAGI, Pipecat, Paperclip, QnABot); Schwachstellen-DB dedupliziert und bereinigt.
- **2026-04-23** · [v4.1.6](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.6) — Abdeckung auf 58 KI-Komponenten erweitert (FastGPT, Upsonic hinzugefügt); Schwachstellen-DB für 7 Komponenten umfassend aktualisiert.
- **2026-04-23** · [v4.1.5](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.5) — Erkennt exponierte AI-Agent-Konfigurationsdateien (13 Pfade); manuelle Aktualisierung von Jailbreak-Datensätzen und Schwachstellendatenbanken.
- **2026-04-17** · [v4.1.4](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.4) — HTTPS-Modell-Endpunkte mit selbstsignierten Zertifikaten werden jetzt unterstützt.
- **2026-04-09** · [v4.1.3](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.3) — Abdeckung auf 55 KI-Komponenten erweitert; crewai, kubeai und lobehub hinzugefügt.
- **2026-04-03** · [v4.1.2](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.2) — Drei neue Skills auf ClawHub (`edgeone-clawscan`, `edgeone-skill-scanner`, `aig-scanner`) sowie manueller Aufgabenstopp.
- **2026-03-25** · [v4.1.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.1) — ☠️ Erkennt LiteLLM-Supply-Chain-Angriff (KRITISCH); Blinko & New-API-Abdeckung hinzugefügt.
- **2026-03-23** · [v4.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1) — OpenClaw-Schwachstellendatenbank mit 281 neuen CVE/GHSA-Einträgen erweitert.
- **2026-03-10** · [v4.0](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.0) — Veröffentlichung von EdgeOne ClawScan (OpenClaw Sicherheitsscan) und dem Agent-Scan-Framework.

👉 [CHANGELOG](../CHANGELOG.md) · 🩺 [EdgeOne ClawScan ausprobieren](https://matrix.tencent.com/clawscan)


## Inhaltsverzeichnis
- [🚀 Schnellstart](#-schnellstart)
- [✨ Funktionen](#-funktionen)
- [🖼️ Galerie](#-galerie)
- [📖 Benutzerhandbuch](#-benutzerhandbuch)
- [🔧 API-Dokumentation](#-api-dokumentation)
- [🏗️ Architekturentwicklung](../docs/architecture_evolution.md)
- [📝 Beitragsleitfaden](#-beitragsleitfaden)
- [🛡️ Über das Team](#️-über-das-team)
- [🙏 Danksagungen](#-danksagungen)
- [💬 Community beitreten](#-community-beitreten)
- [📖 Zitierung](#-zitierung)
- [📚 Publikationen](#-publikationen)
- [⚖️ Lizenz & Namensnennung](#️-lizenz--namensnennung)
<br><br>
## 🚀 Schnellstart
### Bereitstellung mit Docker

| Docker | RAM | Speicherplatz |
|:-------|:----|:----------|
| 20.10 oder höher | 4 GB+ | 10 GB+ |

```bash
# Diese Methode lädt vorgefertigte Images von Docker Hub für einen schnelleren Start
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Für Docker Compose V2+ ersetzen Sie 'docker-compose' durch 'docker compose'
docker-compose -f docker-compose.images.yml up -d
```

Sobald der Dienst läuft, können Sie die A.I.G-Weboberfläche unter folgender Adresse aufrufen:
`http://localhost:8088`
<br>

### Verwendung über OpenClaw

Sie können A.I.G auch direkt über den OpenClaw-Chat mithilfe des `aig-scanner`-Skills aufrufen.

```bash
clawhub install aig-scanner
```

Konfigurieren Sie anschließend `AIG_BASE_URL` so, dass es auf Ihren laufenden A.I.G-Dienst zeigt.

Weitere Details finden Sie in der [`aig-scanner`-README](../skills/aig-scanner/README.md).

<details>
<summary><strong>📦 Weitere Installationsoptionen</strong></summary>

### Weitere Installationsmethoden

**Methode 2: Ein-Klick-Installationsskript (Empfohlen)**
```bash
# Diese Methode installiert Docker automatisch und startet A.I.G mit einem einzigen Befehl
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash
```

**Methode 3: Aus dem Quellcode erstellen und ausführen**
```bash
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Diese Methode erstellt ein Docker-Image aus dem lokalen Quellcode und startet den Dienst
# (Für Docker Compose V2+ ersetzen Sie 'docker-compose' durch 'docker compose')
docker-compose up -d
```

Hinweis: Das AI-Infra-Guard-Projekt ist als AI Red Teaming Platform für den internen Einsatz durch Unternehmen oder Einzelpersonen konzipiert. Derzeit fehlt ein Authentifizierungsmechanismus, daher sollte es nicht in öffentlichen Netzwerken bereitgestellt werden.

Weitere Informationen finden Sie unter: [https://tencent.github.io/AI-Infra-Guard/?menu=getting-started](https://tencent.github.io/AI-Infra-Guard/?menu=getting-started)

</details>

### Online-Pro-Version ausprobieren
Erleben Sie die Pro-Version mit erweiterten Funktionen und verbesserter Leistung. Die Pro-Version erfordert einen [Einladungscode](https://wj.qq.com/s2/25099467/25vn/) und wird vorrangig für Mitwirkende vergeben, die Issues, Pull Requests oder Diskussionen eingereicht oder aktiv zur Verbreitung der Community beigetragen haben. Besuchen Sie: [https://aigsec.ai/](https://aigsec.ai/).
<br>
<br>

## ✨ Funktionen

| Funktion | Weitere Informationen |
|:--------|:------------|
| **ClawScan (OpenClaw&nbsp;Security&nbsp;Scan)** | Unterstützt die Ein-Klick-Bewertung von OpenClaw-Sicherheitsrisiken. Erkennt unsichere Konfigurationen, Skill-Risiken, CVE-Schwachstellen und Datenschutzverletzungen. |
| **Agent&nbsp;Scan** | Ein eigenständiges, multi-agenten-basiertes automatisiertes Scan-Framework. Es ist darauf ausgelegt, die Sicherheit von KI-Agent-Workflows zu bewerten. Es unterstützt nahtlos Agents, die auf verschiedenen Plattformen laufen, einschließlich Dify und Coze. |
| **MCP&nbsp;Server&nbsp;&&&nbsp;Agent&nbsp;Skills&nbsp;Scan** | Erkennt umfassend 14 Hauptkategorien von Sicherheitsrisiken. Die Erkennung gilt sowohl für MCP Server als auch für Agent Skills. Unterstützt flexibel das Scannen aus Quellcode und entfernten URLs. |
| **AI Infrastructure Vulnerability Scan** | Identifiziert präzise über 100 KI-Framework-Komponenten. Deckt mehr als 1600 bekannte CVE-Schwachstellen ab. Unterstützte Frameworks umfassen Ollama, ComfyUI, vLLM, n8n, Triton Inference Server und weitere. |
| **Jailbreak&nbsp;Evaluation** | Bewertet Prompt-Sicherheitsrisiken anhand sorgfältig kuratierter Datensätze. Die Evaluation wendet mehrere Angriffsmethoden an, um die Robustheit zu testen. Bietet außerdem detaillierte modellübergreifende Vergleichsmöglichkeiten. |

<details>
<summary><strong>💎 Weitere Vorteile</strong></summary>

- 🖥️ **Moderne Weboberfläche**: Benutzerfreundliche UI mit Ein-Klick-Scanning und Echtzeit-Fortschrittsverfolgung
- 🔌 **Vollständige API**: Vollständige Schnittstellendokumentation und Swagger-Spezifikationen für einfache Integration
- 🤖 **Agent-Ready**: Sofort einsetzbare Agent-Skills auf ClawHub — [EdgeOne ClawScan](https://clawhub.ai/aigsec/edgeone-clawscan), [EdgeOne Skill Scanner](https://clawhub.ai/aigsec/edgeone-skill-scanner) und [AIG Scanner](https://clawhub.ai/aigsec/aig-scanner) — Sicherheitsscans nahtlos in jeden KI-Agent-Workflow integrieren
- 🌐 **Mehrsprachig**: Chinesische und englische Oberflächen mit lokalisierter Dokumentation
- 🐳 **Plattformübergreifend**: Unterstützung für Linux, macOS und Windows mit Docker-basierter Bereitstellung
- 🆓 **Kostenlos & Open Source**: Vollständig kostenlos unter der Apache-2.0-Lizenz
</details>

<br />


## 🖼️ Galerie

### A.I.G Hauptoberfläche
![A.I.G Main Page](../img/aig.gif)

### Plugin-Verwaltung
![Plugin Management](../img/plugin-gif.gif)

<br />


## 🗺️ Kurzanleitung

> Öffnen Sie nach der Bereitstellung `http://localhost:8088` in Ihrem Browser.

### AI Infrastructure Vulnerability Scan

**Was soll als Ziel-URL / IP eingegeben werden?**

Das Ziel ist die **Netzwerkadresse eines laufenden KI-Dienstes**, den Sie scannen möchten - nicht eine GitHub-URL oder ein Quellcodepfad. A.I.G verbindet sich mit dem laufenden Dienst und identifiziert ihn anhand bekannter CVE-Schwachstellen.

| Szenario | Beispielziel |
|:---------|:--------------|
| Eine lokal laufende vLLM-Instanz | `http://127.0.0.1:8000` |
| Ein Ollama-Server im lokalen Netzwerk | `http://192.168.1.100:11434` |
| Eine intern zugängliche ComfyUI-Instanz | `http://10.0.0.5:8188` |
| Mehrere Hosts (einer pro Zeile) | `192.168.1.0/24` (CIDR), `10.0.0.1-10.0.0.20` (Bereich) |

**Schritt für Schritt: Eine lokale vLLM-Instanz scannen**

1. Starten Sie vLLM normal (z. B. `python -m vllm.entrypoints.api_server --model meta-llama/...`)
2. Klicken Sie in der A.I.G-Weboberfläche auf **"AI基础设施安全扫描 / AI Infra Scan"**
3. Geben Sie `http://127.0.0.1:8000` ein (oder die IP/den Port, auf dem vLLM lauscht)
4. Klicken Sie auf **Scan starten** - A.I.G identifiziert den Dienst und gleicht ihn mit 1600+ bekannten CVEs ab
5. Sehen Sie den Bericht ein: Komponentenversion, gefundene Schwachstellen, Schweregrad und Behebungslinks

> 💡 **Tipp**: Um speziell den *Nightly-Build* von vLLM zu scannen, führen Sie diesen Nightly-Build aus und verweisen Sie A.I.G auf dessen Adresse. Der Scanner erkennt die Version automatisch.

### MCP Server & Agent Skills Scan

Geben Sie entweder eine **entfernte URL** ein (z. B. `https://github.com/user/mcp-server`) oder **laden Sie ein lokales Quellcode-Archiv hoch** - keine laufende Instanz erforderlich.

### Jailbreak Evaluation

Konfigurieren Sie den API-Endpunkt des Ziel-LLM (Basis-URL + API-Schlüssel) unter **Einstellungen → Modellkonfiguration**, wählen Sie dann einen Datensatz aus und starten Sie die Evaluation.

---

## 📖 Benutzerhandbuch

Besuchen Sie unsere Online-Dokumentation: [https://tencent.github.io/AI-Infra-Guard/](https://tencent.github.io/AI-Infra-Guard/)

Für ausführlichere FAQs und Fehlerbehebungsanleitungen besuchen Sie unsere [Dokumentation](https://tencent.github.io/AI-Infra-Guard/?menu=faq).
<br />
<br>

## 🔧 API-Dokumentation

A.I.G stellt einen umfassenden Satz von APIs zur Aufgabenerstellung bereit, die AI Infrastructure Scan, MCP Server Scan und Jailbreak Evaluation unterstützen.

Nachdem das Projekt läuft, besuchen Sie `http://localhost:8088/docs/index.html`, um die vollständige API-Dokumentation einzusehen.

Detaillierte API-Nutzungsanweisungen, Parameterbeschreibungen und vollständigen Beispielcode finden Sie in der [vollständigen API-Dokumentation](../api.md).
<br />
<br>

## 📝 Beitragsleitfaden

Das erweiterbare Plugin-Framework bildet den architektonischen Grundstein von A.I.G und lädt die Community ein, durch Plugin- und Feature-Beiträge zu innovieren.

### Regeln für Plugin-Beiträge
1. **Fingerabdruck-Regeln**: Fügen Sie neue YAML-Fingerabdruckdateien in das Verzeichnis `data/fingerprints/` hinzu.
2. **Schwachstellen-Regeln**: Fügen Sie neue Schwachstellen-Scanregeln in das Verzeichnis `data/vuln/` hinzu.
3. **MCP-Plugins**: Fügen Sie neue MCP-Sicherheitsscanregeln in das Verzeichnis `data/mcp/` hinzu.
4. **Jailbreak Evaluation Datensätze**: Fügen Sie neue Jailbreak-Evaluationsdatensätze in das Verzeichnis `data/eval` hinzu.

Orientieren Sie sich bitte an den vorhandenen Regelformaten, erstellen Sie neue Dateien und reichen Sie diese über einen Pull Request ein.

### Weitere Möglichkeiten zum Beitragen
- 🐛 [Fehler melden](https://github.com/Tencent/AI-Infra-Guard/issues)
- 💡 [Neue Funktion vorschlagen](https://github.com/Tencent/AI-Infra-Guard/issues)
- ⭐ [Dokumentation verbessern](https://github.com/Tencent/AI-Infra-Guard/pulls)
<br />
<br />

## 🛡️ Über das Team

Dieses Projekt wird federführend von **Tencent Zhuque Lab** entwickelt, das Teil der Tencent Security Platform Department ist. Das 2019 gegründete [Tencent Zhuque Lab](https://matrix.tencent.com/) ist ein erstklassiges Sicherheitsforschungslabor, das sich auf praxisnahe Offensive- und Defensive-Forschung sowie auf Spitzentechnologien im Bereich der KI-Sicherheit konzentriert. Die Forschungsschwerpunkte umfassen Sicherheit großer Sprachmodelle, KI-Agentensicherheit, KI-gestützte Sicherheit sowie die Erkennung KI-generierter Inhalte.

Das Team hat namhaften Anbietern wie **NVIDIA, Google und Microsoft** sowie Open-Source-Communities wie **OpenClaw, Linux und Hugging Face** dabei geholfen, zahlreiche kritische Schwachstellen zu beheben, und wurde dafür offiziell anerkannt.

Das Team hat Open-Source-KI-Sicherheitsprodukte wie die KI-Red-Team-Sicherheitstest-Plattform **A.I.G (AI-Infra-Guard)** und den **Zhuque AI Detection Assistant** veröffentlicht. Forschungsergebnisse wurden auf international führenden Sicherheits- und KI-Konferenzen wie **Black Hat, DEF CON, ICLR, CVPR, NeurIPS und ACL** publiziert. Außerdem wurde das Buch *„AI Security: Technology and Practice"* veröffentlicht.

### 👥 Kernmitglieder & Beiträge

| Rolle | Mitglied | Beitrag |
| --- | --- | --- |
| Leiter der Tencent Security Platform Department | **Yong Yang** | Hat A.I.G initiiert und die automatisierte Bewertung von Kontrollverlust-Risiken bei KI-Agenten vorgeschlagen. Damit hat er die Erweiterung der Plattform vom Schwachstellen-Scan für KI-Infrastruktur hin zur Bewertung von Agent-Ausführungsrisiken, Tool-Missbrauch und Berechtigungsgrenzen gesteuert. |
| Leiter des Tencent Zhuque Lab | **Xing Zheng** | Hat den Mechanismus für automatisierte Schwachstellen-Updates und Benchmark-Abstimmung vorgeschlagen, der die kontinuierliche Iteration von KI-Infra-Fingerprints, CVE/GHSA-Regeln und Benchmarks ermöglicht. |
| Projektleiter | **Nicky** | Forschung zu Spitzen-Sicherheitsthemen, Produktplanung, Entscheidungen zur technischen Roadmap, interne und externe Kooperation sowie Kommunikation. |
| Technischer Leiter | **Python** | Gesamtarchitekturdesign, Entwicklung der Kernmodule und Versionsiteration. |
| Kernbeitragender | **Zona** | Frontend-Interaktion, Produktnutzererfahrung, Community-Betrieb und Schließen der Nutzer-Feedback-Schleife. |
| Kernbeitragender | **Fyoung** | Aktualisierung der Fingerprints für KI-Infra-Schwachstellenkomponenten und Aufbau des Benchmark-Systems. |
| Kernbeitragender | **Robert** | Sicherheit von LLMs und Betrieb der Strategien zur Jailbreak-Bewertung. |
| Kernbeitragender | **Zoe** | Sicherheit von LLMs, Jailbreak-Bewertung sowie Entwicklung des Modell-Integrationsmoduls. |
| Kernbeitragender | **Xiangfan** | Entwicklung von Sicherheitsfunktionen für Skill-Risiken und Szenarien mit Kontrollverlust von Agenten. |
| Beitragender | **Ronin** | Mitwirkung an der Entwicklung des KI-Agenten-Sicherheits-Scans. |
| Beitragender | **Rsin** | Mitwirkung am Community-Betrieb und an der Kommunikation von Kampagnen. |

<br />

## 🙏 Danksagungen

### 🎓 Akademische Kooperationen

Wir danken unseren akademischen Partnern für ihre Forschungsbeiträge und technische Unterstützung.

#### <img src="../img/北大未来网络重点实验室2.png" height="30" align="middle"/>
<table>
  <tr>
    <td align="center" width="90">
      <a href="#">
        <img src="https://avatars.githubusercontent.com/u/0?v=4" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="#">
        <sub><b>Prof.&nbsp;hui&nbsp;Li</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/TheBinKing">
        <img src="https://avatars.githubusercontent.com/TheBinKing" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:1546697086@qq.com">
        <sub><b>Bin&nbsp;Wang</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/KPGhat">
        <img src="https://avatars.githubusercontent.com/KPGhat" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:kpghat@gmail.com">
        <sub><b>Zexin&nbsp;Liu</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/GioldDiorld">
        <img src="https://avatars.githubusercontent.com/GioldDiorld" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:g.diorld@gmail.com">
        <sub><b>Hao&nbsp;Yu</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/Jarvisni">
        <img src="https://avatars.githubusercontent.com/Jarvisni" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:719001405@qq.com">
        <sub><b>Ao&nbsp;Yang</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/Zhengxi7">
        <img src="https://avatars.githubusercontent.com/Zhengxi7" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:linzhengxi7@126.com">
        <sub><b>Zhengxi&nbsp;Lin</b></sub>
      </a>
    </td>
  </tr>
</table>

#### <img src="../img/复旦大学2.png" height="30" align="middle" style="vertical-align: middle;"/>

<table>
  <tr>
    <td align="center" width="120">
      <a href="https://yangzhemin.github.io/">
        <img src="https://avatars.githubusercontent.com/yangzhemin" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:yangzhemin@fudan.edu.cn">
        <sub><b>Prof.&nbsp;Zhemin&nbsp;Yang</b></sub>
      </a>
    </td>
    <td align="center" width="100">
      <a href="https://github.com/kangwei-zhong">
        <img src="https://avatars.githubusercontent.com/kangwei-zhong" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:kwzhong23@m.fudan.edu.cn">
        <sub><b>Kangwei&nbsp;Zhong</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/MoonBirdLin">
        <img src="https://avatars.githubusercontent.com/MoonBirdLin" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:linjp23@m.fudan.edu.cn">
        <sub><b>Jiapeng&nbsp;Lin</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://vanilla-tiramisu.github.io/">
        <img src="https://avatars.githubusercontent.com/vanilla-tiramisu" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:csheng25@m.fudan.edu.cn">
        <sub><b>Cheng&nbsp;Sheng</b></sub>
      </a>
    </td>
  </tr>
</table>
<br>

### 👥 Dank an beitragende Entwickler
Dank gilt allen Entwicklern, die zum A.I.G-Projekt beigetragen haben.
<br />
<table border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td width="33%"><img src="../img/keen_lab_logo.svg" alt="Keen Lab" height="85%"></td>
    <td width="33%"><img src="../img/wechat_security.png" alt="WeChat Security" height="85%"></td>
    <td width="33%"><img src="../img/fit_sec_logo.png" alt="Fit Security" height="85%"></td>
  </tr>
</table>
<a href="https://github.com/Tencent/AI-Infra-Guard/graphs/contributors">
  <img src="https://contrib.rocks/image?repo=Tencent/AI-Infra-Guard" />
</a>
<br>
<br>

### 🤝 Dank an unsere Nutzer

Vielen Dank an die Nutzer aus den folgenden Unternehmen und Teams für die Verwendung von A.I.G und ihr wertvolles Feedback.

<br>
<div align="center">
<img src="../img/tencent.png" alt="Tencent" height="28px">
<img src="../img/deepseek.png" alt="DeepSeek" height="38px">
<img src="../img/antintl.svg" alt="Antintl" height="45px">
<img src="../img/lenovo.png" alt="Lenovo" height="35px">
<img src="../img/ICBC.jpg" alt="ICBC" height="40px">
<img src="../img/vivo.png" alt="Vivo" height="30px">
<img src="../img/oppo.png" alt="Oppo" height="30px">
<img src="../img/haier.png" alt="Haier" height="30px">
<img src="../img/abc.png" alt="Abc" height="40px">
<img src="../img/JkOvmDOXpr.png" alt="招商银行" height="40px">
<img src="../img/中国电信.png" alt="中国电信" height="40px">
<img src="../img/bilibili.jpg" alt="Bilibili" height="38px">
<img src="../img/qunar.png" alt="Qunar" height="35px">
<img src="../img/蜜雪冰城.png" alt="蜜雪冰城" height="40px">
<img src="../img/IDG.webp" alt="IDG" height="55px">
<img src="../img/kingdee.png" alt="kingdee" height="40px">
<img src="../img/unicom.png" alt="联通数科" height="40px">
<img src="../img/changan.png" alt="长安汽车" height="40px">
</div>

<div align="center">
<img src="../img/清华大学.jpg" alt="清华大学" height="40px">
<img src="../img/北京大学.png" alt="北京大学" height="40px">
<img src="../img/fudan.png" alt="复旦大学" height="40px">
<img src="../img/浙江大学.png" alt="浙江大学" height="40px">
<img src="../img/南京大学.png" alt="南京大学" height="40px">
<img src="../img/wuhan.png" alt="武汉大学" height="40px">
<img src="../img/An-NajahNationalUniversity.png" alt="An-Najah National University" height="40px">
<img src="../img/西安交通大学.png" alt="西安交通大学" height="40px">
<img src="../img/huazhong.png" alt="华中科技大学" height="45px">
<img src="../img/南开大学.jpg" alt="南开大学" height="45px">
<img src="../img/四川大学.png" alt="四川大学" height="40px">
</div>

<br>

## 💬 Community beitreten

### 🌐 Online-Diskussionen
- **GitHub Discussions**: [An unseren Community-Diskussionen teilnehmen](https://github.com/Tencent/AI-Infra-Guard/discussions)
- **Issues & Fehlerberichte**: [Probleme melden oder Funktionen vorschlagen](https://github.com/Tencent/AI-Infra-Guard/issues)

### 📱 Diskussions-Community
<table>
  <thead>
  <tr>
    <th>WeChat-Gruppe</th>
    <th>Discord <a href="https://discord.gg/U9dnPnyadZ">[Link]</a></th>
  </tr>
  </thead>
  <tbody>
  <tr>
    <td><img src="../img/wechatgroup.png" alt="WeChat Group" width="200"></td>
    <td><img src="../img/discord.png" alt="discord" width="200"></td>
  </tr>
  </tbody>
</table>

### 📧 Kontakt
Für Kooperationsanfragen oder Feedback erreichen Sie uns unter: [zhuque@tencent.com](mailto:zhuque@tencent.com)

### 🔗 Empfohlene Sicherheitswerkzeuge
Wenn Sie sich für Code-Sicherheit interessieren, werfen Sie einen Blick auf [A.S.E (AICGSecEval)](https://github.com/Tencent/AICGSecEval), das erste branchenweite Repository-Level-Framework zur Bewertung der Sicherheit von KI-generiertem Code, das vom Tencent Wukong Code Security Team als Open Source veröffentlicht wurde.




<br>
<br>

## 📖 Zitierung

Wenn Sie A.I.G in Ihrer Forschung verwenden, zitieren Sie bitte:

```bibtex
@misc{Tencent_AI-Infra-Guard_2025,
  author={{Tencent Zhuque Lab}},
  title={{AI-Infra-Guard: A Comprehensive, Intelligent, and Easy-to-Use AI Red Teaming Platform}},
  year={2025},
  howpublished={GitHub repository},
  url={https://github.com/Tencent/AI-Infra-Guard}
}
```
<br>

## 📚 Publikationen

1. **"AI-Infra-Guard Technical Report"** — Technischer Bericht zur A.I.G-Plattform: Architekturdesign, Scan-Engine und Bewertungsmethodik. [[pdf]](../AIG_Technical_Report.pdf)

2. **"AI-Infra-Guard: An AI Red Teaming Platform"** — Black Hat Europe 2025 Arsenal-Präsentation mit einer Übersicht über die Fähigkeiten von A.I.G und praxisnahe Anwendungsfälle. [[pdf]](../Arsenal-BHEU2025-AI-Infra-Guard.pdf)

3. **"MCP Unchained: Compromising The AI Agent Ecosystem Via Its Universal Connector"** — Black Hat Europe 2025 Vortrag über Sicherheitsrisiken des MCP-Protokolls im KI-Agenten-Ökosystem. [[pdf]](../BHEU-25-MCP-Unchained-Compromising-The-AI-Agent-Ecosystem-Via-Its-Universal-Connector.pdf)

<details>
<summary>Wir danken den Forschungsteams, die A.I.G in ihrer akademischen Arbeit verwendet haben. Zum Erweitern klicken (19 Arbeiten)</summary>
<br>

1. Chenning Li, Pan Hu, Justin Xu et al. **"ADR: An Agentic Detection System for Enterprise Agentic AI Security."** arXiv preprint arXiv:2605.17380 (2026). [[pdf]](http://arxiv.org/abs/2605.17380v1)

2. Zhaojiacheng Zhou. **"Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems."** arXiv preprint arXiv:2605.11891 (2026). [[pdf]](http://arxiv.org/abs/2605.11891v1)

3. Hengkai Ye, Zhechang Zhang, Jinyuan Jia et al. **"TRUSTDESC: Preventing Tool Poisoning in LLM Applications via Trusted Description Generation."** arXiv preprint arXiv:2604.07536 (2026). [[pdf]](https://arxiv.org/abs/2604.07536)

4. Zenghao Duan, Yuxin Tian, Zhiyi Yin et al. **"SkillAttack: Automated Red Teaming of Agent Skills through Attack Path Refinement."** arXiv preprint arXiv:2604.04989 (2026). [[pdf]](https://arxiv.org/abs/2604.04989)

5. Yiheng Huang, Zhijia Zhao, Bihuan Chen et al. **"From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers."** arXiv preprint arXiv:2604.01905 (2026). [[pdf]](https://arxiv.org/abs/2604.01905)

6. Yi Ting Shen, Kentaroh Toyoda, Alex Leung. **"MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)."** arXiv preprint arXiv:2603.18063 (2026). [[pdf]](https://arxiv.org/abs/2603.18063)

7. Yuepeng Hu, Yuqi Jia, Mengyuan Li et al. **"MalTool: Malicious Tool Attacks on LLM Agents."** arXiv preprint arXiv:2602.12194 (2026). [[pdf]](https://arxiv.org/abs/2602.12194)

8. Naen Xu, Jinghuai Zhang, Ping He et al. **"FraudShield: Knowledge Graph Empowered Defense for LLMs against Fraud Attacks."** arXiv preprint arXiv:2601.22485v1 (2026). [[pdf]](http://arxiv.org/abs/2601.22485v1)

9. Ruiqi Li, Zhiqiang Wang, Yunhao Yao et al. **"MCP-ITP: An Automated Framework for Implicit Tool Poisoning in MCP."** arXiv preprint arXiv:2601.07395v1 (2026). [[pdf]](http://arxiv.org/abs/2601.07395v1)

10. Jingxiao Yang, Ping He, Tianyu Du et al. **"HogVul: Black-box Adversarial Code Generation Framework Against LM-based Vulnerability Detectors."** arXiv preprint arXiv:2601.05587v1 (2026). [[pdf]](http://arxiv.org/abs/2601.05587v1)

11. Teofil Bodea, Masanori Misono, Julian Pritzi et al. **"Trusted AI Agents in the Cloud."** arXiv preprint arXiv:2512.05951v1 (2025). [[pdf]](http://arxiv.org/abs/2512.05951v1)

12. Yunyi Zhang, Shibo Cui, Baojun Liu et al. **"Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundaries."** arXiv preprint arXiv:2511.17874v2 (2025). [[pdf]](http://arxiv.org/abs/2511.17874v2)

13. Bin Wang, Zexin Liu, Hao Yu et al. **"MCPGuard: Automatically Detecting Vulnerabilities in MCP Servers."** arXiv preprint arXiv:2510.23673v1 (2025). [[pdf]](http://arxiv.org/abs/2510.23673v1)

14. Weibo Zhao, Jiahao Liu, Bonan Ruan et al. **"When MCP Servers Attack: Taxonomy, Feasibility, and Mitigation."** arXiv preprint arXiv:2509.24272v1 (2025). [[pdf]](http://arxiv.org/abs/2509.24272v1)

15. Ping He, Changjiang Li, et al. **"Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools."** arXiv preprint arXiv:2509.21011 (2025). [[pdf]](https://arxiv.org/abs/2509.21011)

16. Christian Coleman. **"Behavioral Detection Methods for Automated MCP Server Vulnerability Assessment."** (2025). [[pdf]](https://digitalcommons.odu.edu/cgi/viewcontent.cgi?article=1138&context=covacci-undergraduateresearch)

17. Yixuan Yang, Daoyuan Wu, Yufan Chen. **"MCPSecBench: A Systematic Security Benchmark and Playground for Testing Model Context Protocols."** arXiv preprint arXiv:2508.13220 (2025). [[pdf]](https://arxiv.org/abs/2508.13220)

18. Yongjian Guo, Puzhuo Liu, et al. **"Systematic Analysis of MCP Security."** arXiv preprint arXiv:2508.12538 (2025). [[pdf]](https://arxiv.org/abs/2508.12538)

19. Zexin Wang, Jingjing Li, et al. **"A Survey on AgentOps: Categorization, Challenges, and Future Directions."** arXiv preprint arXiv:2508.02121 (2025). [[pdf]](https://arxiv.org/abs/2508.02121)


</details>

📧 Wenn Sie A.I.G in Ihrer Forschung oder Ihrem Produkt verwendet haben oder wenn wir Ihre Veröffentlichung versehentlich nicht aufgeführt haben, freuen wir uns von Ihnen zu hören! [Kontaktieren Sie uns hier](#-community-beitreten).
<br>
<br>

## ⚖️ Lizenz & Namensnennung

Dieses Projekt ist unter der **Apache License 2.0** als Open Source veröffentlicht. Wir begrüßen und fördern ausdrücklich Community-Beiträge, Integrationen und abgeleitete Werke, vorbehaltlich der folgenden Namensnennungsanforderungen:

1. **Hinweise beibehalten**: Sie müssen die Dateien `LICENSE` und `NOTICE` des Originalprojekts in jeder Distribution beibehalten.
2. **Produktnamensnennung**: Wenn Sie den Kerncode, Komponenten oder die Scan-Engine von AI-Infra-Guard in Ihr Open-Source-Projekt, Ihr kommerzielles Produkt oder Ihre interne Plattform integrieren, müssen Sie Folgendes deutlich sichtbar in Ihrer **Produktdokumentation, Ihrem Nutzungsleitfaden oder der UI-Seite "Über"** angeben:
   > "Dieses Projekt integriert [AI-Infra-Guard](https://github.com/Tencent/AI-Infra-Guard), als Open Source veröffentlicht von Tencent Zhuque Lab."
3. **Akademische & Artikel-Zitierung**: Wenn Sie dieses Tool in Schwachstellenanalyseberichten, Sicherheitsforschungsartikeln oder wissenschaftlichen Arbeiten verwenden, erwähnen Sie bitte explizit "Tencent Zhuque Lab AI-Infra-Guard" und fügen Sie einen Link zum Repository hinzu.

Das Neuverpacken dieses Projekts als Originalprodukt ohne Offenlegung seiner Herkunft ist ausdrücklich untersagt.

<div>

[![Star History Chart](https://api.star-history.com/svg?repos=Tencent/AI-Infra-Guard&type=Date)](https://star-history.com/#Tencent/AI-Infra-Guard&Date)
</div>
