<p align="center">
    <h1 align="center"><img vertical-align="middle" width="400px" src="../img/logo-full-new.png" alt="A.I.G"/></h1>
</p>
<p align="center">
  <a href="https://tencent.github.io/AI-Infra-Guard/">📖 Documentación</a> &nbsp;|&nbsp;
  🌐 <a href="../README.md">🇬🇧 English</a> · <a href="./README_ZH.md">🇨🇳 中文</a> · <a href="./README_JA.md">🇯🇵 日本語</a> · <b>🇪🇸 Español</b> · <a href="./README_DE.md">🇩🇪 Deutsch</a> · <a href="./README_FR.md">🇫🇷 Français</a> · <a href="./README_KR.md">🇰🇷 한국어</a> · <a href="./README_PT.md">🇧🇷 Português</a> · <a href="./README_RU.md">🇷🇺 Русский</a>
</p>
<p align="center">
    <a href="https://github.com/tencent/AI-Infra-Guard/stargazers">
      <img src="https://img.shields.io/github/stars/tencent/AI-Infra-Guard?style=social" alt="GitHub stars">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="GitHub downloads" src="https://img.shields.io/github/downloads/Tencent/AI-Infra-Guard/total">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="docker pulls" src="https://img.shields.io/docker/pulls/zhuquelab/aig-server.svg?color=gold">
    </a>
    <a href="https://github.com/Tencent/AI-Infra-Guard">
        <img alt="Release" src="https://img.shields.io/github/v/release/Tencent/AI-Infra-Guard?color=green">
    </a>
    <a href="https://deepwiki.com/Tencent/AI-Infra-Guard">
       <img src="https://deepwiki.com/badge.svg" alt="Ask DeepWiki">
    </a>
</p>
<p align="center">
    <a href="https://clawhub.ai/aigsec/edgeone-clawscan" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-EdgeOne%20ClawScan-a870dc" alt="EdgeOne ClawScan">
    </a>
    <a href="https://clawhub.ai/aigsec/edgeone-skill-scanner" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-EdgeOne%20Skill%20Scanner-2ea44f" alt="EdgeOne Skill Scanner">
    </a>
    <a href="https://clawhub.ai/aigsec/aig-scanner" target="_blank">
       <img src="https://img.shields.io/badge/ClawHub-AIG%20Scanner-e6a817" alt="AIG Scanner">
    </a>
</p>
<p align="center">
  <a href="https://trendshift.io/repositories/13637" target="_blank"><picture><source media="(prefers-color-scheme: dark)" srcset="https://trendshift.io/api/badge/repositories/13637"><source media="(prefers-color-scheme: light)" srcset="https://trendshift.io/api/badge/repositories/13637"><img src="https://trendshift.io/api/badge/repositories/13637" alt="Tencent%2FAI-Infra-Guard | Trendshift" width="250" height="55"/></picture></a>&nbsp;
  <a href="https://www.blackhat.com/eu-25/arsenal/schedule/index.html#aigai-infra-guard-48381" target="_blank"><img src="../img/blackhat.png" alt="Tencent%2FAI-Infra-Guard | blackhat" width="175" height="55"/></a>&nbsp;
  <a href="https://github.com/deepseek-ai/awesome-deepseek-integration" target="_blank"><img src="../img/awesome-deepseek.png" alt="Tencent%2FAI-Infra-Guard | awesome-deepseek-integration" width="273" height="55"/></a>
</p>

<br>

<p align="center">
    <h2 align="center">🚀 Plataforma de Red Team para IA por Tencent Zhuque Lab</h2>
</p>

<b>A.I.G (AI-Infra-Guard)</b> integra capacidades como ClawScan (OpenClaw Security Scan), Agent Scan, escaneo de vulnerabilidades en infraestructura de IA, escaneo de MCP Server y Agent Skills, y Jailbreak Evaluation, con el objetivo de proporcionar a los usuarios la solución más completa, inteligente y fácil de usar para la autoevaluación de riesgos de seguridad en IA.

<p>
  Estamos comprometidos a hacer de A.I.G (AI-Infra-Guard) la plataforma líder de red team para IA en la industria. Más estrellas ayudan a este proyecto a llegar a una audiencia más amplia, atrayendo a más desarrolladores a contribuir, lo que acelera la iteración y mejora. ¡Tu estrella es crucial para nosotros!
</p>
<p align="center">
  <a href="https://github.com/Tencent/AI-Infra-Guard">
      <img src="https://img.shields.io/badge/⭐-Give%20us%20a%20Star-yellow?style=for-the-badge&logo=github" alt="Give us a Star">
  </a>
</p>

<br>

## 🚀 Novedades

- **2026-06-08** · [v4.1.12](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.12) — Biblioteca de huellas digitales ampliada: 39 nuevas huellas AI Web añadidas, 18 existentes mejoradas.
- **2026-06-04** · [v4.1.11](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.11) — Nuevos respaldos de confianza: Universidad de Wuhan y Unicom Digital Tech.
- **2026-05-28** · [v4.1.10](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.10) — Cobertura ampliada a 68 componentes de IA (añadidos junoclaw, lollms, sglang); 600+ nuevas reglas CVE; soporte de proveedor WebSocket para Agent Scan.
- **2026-05-21** · [v4.1.9](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.9) — Prompt Security: 26 nuevos operadores de ataque (20 de un solo turno + 6 multitturno); agentes de escaneo reforzados contra inyección indirecta de prompts.
- **2026-05-14** · [v4.1.8](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.8) — Cobertura ampliada a 64 componentes de IA (6 nuevos: InstructLab, LMDeploy, SuperAGI, Pipecat, Paperclip, QnABot); base de datos de vulnerabilidades deduplicada y limpiada.
- **2026-04-23** · [v4.1.6](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.6) — Cobertura ampliada a 58 componentes de IA (añadidos FastGPT, Upsonic); actualización masiva de la base de datos de vulnerabilidades en 7 componentes.
- **2026-04-23** · [v4.1.5](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.5) — Detecta archivos de configuración de AI Agent expuestos (13 rutas); actualización manual de datasets de jailbreak y bases de datos de vulnerabilidades.
- **2026-04-17** · [v4.1.4](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.4) — Los endpoints de modelo HTTPS con certificados autofirmados ahora son compatibles.
- **2026-04-09** · [v4.1.3](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.3) — Cobertura ampliada a 55 componentes de IA; se añadieron crewai, kubeai, lobehub.
- **2026-04-03** · [v4.1.2](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.2) — Tres nuevas skills en ClawHub (`edgeone-clawscan`, `edgeone-skill-scanner`, `aig-scanner`) + detención manual de tareas.
- **2026-03-25** · [v4.1.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1.1) — ☠️ Detecta el ataque a la cadena de suministro de LiteLLM (CRÍTICO); se añadió cobertura para Blinko y New-API.
- **2026-03-23** · [v4.1](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.1) — Base de datos de vulnerabilidades OpenClaw ampliada con 281 nuevas entradas CVE/GHSA.
- **2026-03-10** · [v4.0](https://github.com/Tencent/AI-Infra-Guard/releases/tag/v4.0) — Lanzamiento de EdgeOne ClawScan (Escaneo de Seguridad OpenClaw) y el framework Agent-Scan.

👉 [CHANGELOG](../CHANGELOG.md) · 🩺 [Probar EdgeOne ClawScan](https://matrix.tencent.com/clawscan)


## Tabla de Contenidos
- [🚀 Inicio Rápido](#-inicio-rápido)
- [✨ Características](#-características)
- [🖼️ Galería](#️-galería)
- [📖 Guía de Usuario](#-guía-de-usuario)
- [🔧 Documentación de la API](#-documentación-de-la-api)
- [🏗️ Evolución de la Arquitectura](../docs/architecture_evolution.md)
- [📝 Guía de Contribución](#-guía-de-contribución)
- [🛡️ Acerca del Equipo](#️-acerca-del-equipo)
- [🙏 Agradecimientos](#-agradecimientos)
- [💬 Únete a la Comunidad](#-únete-a-la-comunidad)
- [📖 Cita](#-cita)
- [📚 Publicaciones](#-publicaciones)
- [⚖️ Licencia y Atribución](#️-licencia-y-atribución)
<br><br>
## 🚀 Inicio Rápido
### Despliegue con Docker

| Docker | RAM | Espacio en Disco |
|:-------|:----|:----------|
| 20.10 o superior | 4GB+ | 10GB+ |

```bash
# Este método descarga imágenes preconstruidas de Docker Hub para un inicio más rápido
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Para Docker Compose V2+, reemplaza 'docker-compose' con 'docker compose'
docker-compose -f docker-compose.images.yml up -d
```

Una vez que el servicio esté en ejecución, puedes acceder a la interfaz web de A.I.G en:
`http://localhost:8088`
<br>

### Usar desde OpenClaw

También puedes llamar a A.I.G directamente desde el chat de OpenClaw mediante la skill `aig-scanner`.

```bash
clawhub install aig-scanner
```

Luego configura `AIG_BASE_URL` para que apunte a tu servicio A.I.G en ejecución.

Para más detalles, consulta el [README de `aig-scanner`](../skills/aig-scanner/README.md).

<details>
<summary><strong>📦 Más opciones de instalación</strong></summary>

### Otros Métodos de Instalación

**Método 2: Script de Instalación con Un Clic (Recomendado)**
```bash
# Este método instalará Docker automáticamente y lanzará A.I.G con un solo comando
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash
```

**Método 3: Compilar y ejecutar desde el código fuente**
```bash
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Este método construye una imagen Docker a partir del código fuente local e inicia el servicio
# (Para Docker Compose V2+, reemplaza 'docker-compose' con 'docker compose')
docker-compose up -d
```

Nota: El proyecto AI-Infra-Guard está posicionado como una plataforma de red team para IA para uso interno de empresas o individuos. Actualmente carece de un mecanismo de autenticación y no debe desplegarse en redes públicas.

Para más información, consulta: [https://tencent.github.io/AI-Infra-Guard/?menu=getting-started](https://tencent.github.io/AI-Infra-Guard/?menu=getting-started)

</details>

### Probar la Versión Pro en Línea
Experimenta la versión Pro con funciones avanzadas y rendimiento mejorado. La versión Pro requiere un [código de invitación](https://wj.qq.com/s2/25099467/25vn/) y se prioriza para los contribuyentes que han enviado issues, pull requests o discusiones, o que ayudan activamente al crecimiento de la comunidad. Visita: [https://aigsec.ai/](https://aigsec.ai/).
<br>
<br>

## ✨ Características

| Característica | Más Información |
|:--------|:------------|
| **ClawScan (OpenClaw&nbsp;Security&nbsp;Scan)** | Soporta la evaluación con un clic de los riesgos de seguridad de OpenClaw. Detecta configuraciones inseguras, riesgos de Skills, vulnerabilidades CVE y fugas de privacidad. |
| **Agent&nbsp;Scan** | Es un framework independiente de escaneo automatizado multi-agente. Está diseñado para evaluar la seguridad de los flujos de trabajo de Agent de IA. Soporta sin problemas agents que se ejecutan en diversas plataformas, incluidas Dify y Coze. |
| **MCP&nbsp;Server&nbsp;&&nbsp;Agent&nbsp;Skills&nbsp;scan** | Detecta exhaustivamente 14 categorías principales de riesgos de seguridad. La detección se aplica tanto a MCP Servers como a Agent Skills. Soporta de forma flexible el escaneo tanto desde código fuente como desde URLs remotas. |
| **Escaneo de vulnerabilidades en infraestructura de IA** | Este scanner identifica con precisión más de 100 componentes de frameworks de IA. Cubre más de 1600 vulnerabilidades CVE conocidas. Los frameworks soportados incluyen Ollama, ComfyUI, vLLM, n8n, Triton Inference Server y más. |
| **Jailbreak&nbsp;Evaluation** | Evalúa los riesgos de seguridad de los prompts utilizando conjuntos de datos cuidadosamente seleccionados. La evaluación aplica múltiples métodos de ataque para probar la robustez. También proporciona capacidades detalladas de comparación entre modelos. |

<details>
<summary><strong>💎 Beneficios Adicionales</strong></summary>

- 🖥️ **Interfaz Web Moderna**: UI fácil de usar con escaneo de un clic y seguimiento del progreso en tiempo real
- 🔌 **API Completa**: Documentación completa de interfaces y especificaciones Swagger para fácil integración
- 🤖 **Listo para Agentes**: Skills de agente listos para usar en ClawHub — [EdgeOne ClawScan](https://clawhub.ai/aigsec/edgeone-clawscan), [EdgeOne Skill Scanner](https://clawhub.ai/aigsec/edgeone-skill-scanner) y [AIG Scanner](https://clawhub.ai/aigsec/aig-scanner) — integra el escaneo de seguridad en cualquier flujo de trabajo de agentes IA sin esfuerzo
- 🌐 **Multilingüe**: Interfaces en chino e inglés con documentación localizada
- 🐳 **Multiplataforma**: Soporte para Linux, macOS y Windows con despliegue basado en Docker
- 🆓 **Gratuito y Código Abierto**: Completamente gratuito bajo la licencia Apache 2.0
</details>

<br />


## 🖼️ Galería

### Interfaz Principal de A.I.G
![A.I.G Main Page](../img/aig.gif)

### Gestión de Plugins
![Plugin Management](../img/plugin-gif.gif)

<br />


## 🗺️ Guía de Uso Rápido

> Después del despliegue, abre `http://localhost:8088` en tu navegador.

### Escaneo de Vulnerabilidades en Infraestructura de IA

**¿Qué introducir como URL/IP objetivo?**

El objetivo es la **dirección de red de un servicio de IA en ejecución** que deseas escanear, no una URL de GitHub ni una ruta de código fuente. A.I.G se conecta al servicio activo y lo identifica en busca de vulnerabilidades CVE conocidas.

| Escenario | Ejemplo de objetivo |
|:---------|:--------------|
| Una instancia de vLLM ejecutándose localmente | `http://127.0.0.1:8000` |
| Un servidor Ollama en tu LAN | `http://192.168.1.100:11434` |
| Una instancia de ComfyUI expuesta internamente | `http://10.0.0.5:8188` |
| Múltiples hosts (uno por línea) | `192.168.1.0/24` (CIDR), `10.0.0.1-10.0.0.20` (rango) |

**Paso a paso: Escanear una instancia local de vLLM**

1. Inicia vLLM normalmente (p. ej. `python -m vllm.entrypoints.api_server --model meta-llama/...`)
2. En la interfaz web de A.I.G, haz clic en **"AI基础设施安全扫描 / AI Infra Scan"**
3. Introduce `http://127.0.0.1:8000` (o la IP/puerto donde está escuchando vLLM)
4. Haz clic en **Iniciar Escaneo** — A.I.G identificará el servicio y lo comparará con más de 1600 CVE conocidos
5. Consulta el informe: versión del componente, vulnerabilidades encontradas, severidad y enlaces de remediación

> 💡 **Consejo**: Para escanear específicamente la versión *nightly* de vLLM, simplemente ejecuta esa compilación nightly y apunta A.I.G a su dirección. El scanner detecta la versión automáticamente.

### Escaneo de MCP Server y Agent Skills

Introduce una **URL remota** (p. ej. `https://github.com/user/mcp-server`) o **sube un archivo comprimido de código fuente local** — no se requiere una instancia en ejecución.

### Jailbreak Evaluation

Configura el endpoint de la API del LLM objetivo (URL base + clave API) en **Configuración → Configuración del Modelo**, luego selecciona un conjunto de datos e inicia la evaluación.

---

## 📖 Guía de Usuario

Visita nuestra documentación en línea: [https://tencent.github.io/AI-Infra-Guard/](https://tencent.github.io/AI-Infra-Guard/)

Para preguntas frecuentes más detalladas y guías de resolución de problemas, visita nuestra [documentación](https://tencent.github.io/AI-Infra-Guard/?menu=faq).
<br />
<br>

## 🔧 Documentación de la API

A.I.G proporciona un conjunto completo de APIs de creación de tareas que soportan las capacidades de escaneo de infraestructura de IA, escaneo de MCP Server y Jailbreak Evaluation.

Una vez que el proyecto esté en ejecución, visita `http://localhost:8088/docs/index.html` para ver la documentación completa de la API.

Para instrucciones detalladas de uso de la API, descripciones de parámetros y código de ejemplo completo, consulta la [Documentación Completa de la API](../api.md).
<br />
<br>

## 📝 Guía de Contribución

El framework de plugins extensible sirve como pilar arquitectónico de A.I.G, invitando a la innovación de la comunidad a través de contribuciones de Plugins y Funcionalidades.

### Reglas de Contribución de Plugins
1.  **Reglas de Fingerprint**: Añade nuevos archivos YAML de fingerprint al directorio `data/fingerprints/`.
2.  **Reglas de Vulnerabilidad**: Añade nuevas reglas de escaneo de vulnerabilidades al directorio `data/vuln/`.
3.  **Plugins MCP**: Añade nuevas reglas de escaneo de seguridad MCP al directorio `data/mcp/`.
4.  **Conjuntos de Datos de Jailbreak Evaluation**: Añade nuevos conjuntos de datos de evaluación Jailbreak al directorio `data/eval`.

Por favor, consulta los formatos de reglas existentes, crea nuevos archivos y envíalos mediante un Pull Request.

### Otras Formas de Contribuir
- 🐛 [Reportar un Error](https://github.com/Tencent/AI-Infra-Guard/issues)
- 💡 [Sugerir una Nueva Funcionalidad](https://github.com/Tencent/AI-Infra-Guard/issues)
- ⭐ [Mejorar la Documentación](https://github.com/Tencent/AI-Infra-Guard/pulls)
<br />
<br />

## 🛡️ Acerca del Equipo

Este proyecto está liderado y desarrollado por **Tencent Zhuque Lab**, parte del Tencent Security Platform Department. Fundado en 2019, [Tencent Zhuque Lab](https://matrix.tencent.com/) es un laboratorio de investigación en seguridad de primer nivel, centrado en la investigación ofensiva y defensiva en condiciones reales y en tecnologías de vanguardia en el ámbito de la seguridad de la IA. Sus áreas de investigación abarcan la seguridad de modelos de lenguaje a gran escala, la seguridad de agentes de IA, la seguridad potenciada por IA y la detección de contenido generado por IA.

El equipo ha ayudado a importantes proveedores como **NVIDIA, Google y Microsoft**, así como a comunidades de código abierto como **OpenClaw, Linux y Hugging Face**, a corregir un gran número de vulnerabilidades críticas, recibiendo agradecimientos públicos oficiales.

El equipo ha lanzado productos de seguridad de IA de código abierto como la plataforma de pruebas de seguridad AI Red Team **A.I.G (AI-Infra-Guard)** y el **Zhuque AI Detection Assistant**. Sus investigaciones se han publicado ampliamente en conferencias internacionales de primer nivel sobre seguridad e IA, como **Black Hat, DEF CON, ICLR, CVPR, NeurIPS y ACL**, y es autor del libro *«AI Security: Technology and Practice»*.

### 👥 Miembros principales y contribuciones

| Rol | Miembro | Contribución |
| --- | --- | --- |
| Responsable del Tencent Security Platform Department | **Yong Yang** | Inició A.I.G y propuso la evaluación automatizada de los riesgos de pérdida de control de agentes de IA, guiando la expansión de la plataforma desde el escaneo de vulnerabilidades de infraestructura de IA hacia la evaluación del riesgo de ejecución de agentes, el uso indebido de herramientas y los límites de permisos. |
| Responsable del Tencent Zhuque Lab | **Xing Zheng** | Propuso el mecanismo de actualización automática de vulnerabilidades y alineación de benchmarks, impulsando la iteración continua de las huellas de AI Infra, las reglas CVE/GHSA y los benchmarks. |
| Líder del proyecto | **Nicky** | Investigación de seguridad de vanguardia, planificación de producto, decisiones sobre la hoja de ruta técnica, colaboración interna y externa, y comunicación. |
| Líder técnico | **Python** | Diseño de la arquitectura general, desarrollo de los módulos centrales e iteración de versiones. |
| Contribuidor principal | **Zona** | Interacción frontend, experiencia de producto, operación de comunidad y bucle de retroalimentación de usuarios. |
| Contribuidor principal | **Fyoung** | Actualización de huellas de componentes vulnerables de AI Infra y construcción del sistema de benchmark. |
| Contribuidor principal | **Robert** | Evaluación de la seguridad de LLM y operación de estrategias de evaluación de jailbreak. |
| Contribuidor principal | **Zoe** | Evaluación de la seguridad de LLM, evaluación de jailbreak y desarrollo del módulo de integración de modelos. |
| Contribuidor principal | **Xiangfan** | Desarrollo de capacidades de seguridad para riesgos de Skills y escenarios de pérdida de control de agentes. |
| Contribuidor | **Ronin** | Participó en el desarrollo del escaneo de seguridad de agentes de IA. |
| Contribuidor | **Rsin** | Participó en la operación de la comunidad y en la comunicación de campañas. |

<br />

## 🙏 Agradecimientos

### 🎓 Colaboraciones Académicas

Agradecemos a nuestros socios académicos por sus contribuciones de investigación y apoyo técnico.

#### <img src="../img/北大未来网络重点实验室2.png" height="30" align="middle"/>
<table>
  <tr>
    <td align="center" width="90">
      <a href="#">
        <img src="https://avatars.githubusercontent.com/u/0?v=4" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="#">
        <sub><b>Prof.&nbsp;hui&nbsp;Li</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/TheBinKing">
        <img src="https://avatars.githubusercontent.com/TheBinKing" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:1546697086@qq.com">
        <sub><b>Bin&nbsp;Wang</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/KPGhat">
        <img src="https://avatars.githubusercontent.com/KPGhat" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:kpghat@gmail.com">
        <sub><b>Zexin&nbsp;Liu</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/GioldDiorld">
        <img src="https://avatars.githubusercontent.com/GioldDiorld" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:g.diorld@gmail.com">
        <sub><b>Hao&nbsp;Yu</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/Jarvisni">
        <img src="https://avatars.githubusercontent.com/Jarvisni" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:719001405@qq.com">
        <sub><b>Ao&nbsp;Yang</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/Zhengxi7">
        <img src="https://avatars.githubusercontent.com/Zhengxi7" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:linzhengxi7@126.com">
        <sub><b>Zhengxi&nbsp;Lin</b></sub>
      </a>
    </td>
  </tr>
</table>

#### <img src="../img/复旦大学2.png" height="30" align="middle" style="vertical-align: middle;"/>

<table>
  <tr>
    <td align="center" width="120">
      <a href="https://yangzhemin.github.io/">
        <img src="https://avatars.githubusercontent.com/yangzhemin" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:yangzhemin@fudan.edu.cn">
        <sub><b>Prof.&nbsp;Zhemin&nbsp;Yang</b></sub>
      </a>
    </td>
    <td align="center" width="100">
      <a href="https://github.com/kangwei-zhong">
        <img src="https://avatars.githubusercontent.com/kangwei-zhong" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:kwzhong23@m.fudan.edu.cn">
        <sub><b>Kangwei&nbsp;Zhong</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://github.com/MoonBirdLin">
        <img src="https://avatars.githubusercontent.com/MoonBirdLin" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:linjp23@m.fudan.edu.cn">
        <sub><b>Jiapeng&nbsp;Lin</b></sub>
      </a>
    </td>
    <td align="center" width="90">
      <a href="https://vanilla-tiramisu.github.io/">
        <img src="https://avatars.githubusercontent.com/vanilla-tiramisu" width="70px;" style="border-radius: 50%;" alt=""/>
      </a>
      <br />
      <a href="mailto:csheng25@m.fudan.edu.cn">
        <sub><b>Cheng&nbsp;Sheng</b></sub>
      </a>
    </td>
  </tr>
</table>
<br>

### 👥 Gratitud a los Desarrolladores Contribuyentes
Gracias a todos los desarrolladores que han contribuido al proyecto A.I.G.
<br />
<table border="0" cellspacing="0" cellpadding="0">
  <tr>
    <td width="33%"><img src="../img/keen_lab_logo.svg" alt="Keen Lab" height="85%"></td>
    <td width="33%"><img src="../img/wechat_security.png" alt="WeChat Security" height="85%"></td>
    <td width="33%"><img src="../img/fit_sec_logo.png" alt="Fit Security" height="85%"></td>
  </tr>
</table>
<a href="https://github.com/Tencent/AI-Infra-Guard/graphs/contributors">
  <img src="https://contrib.rocks/image?repo=Tencent/AI-Infra-Guard" />
</a>
<br>
<br>

### 🤝 Agradecimiento a Nuestros Usuarios

Gracias a los usuarios de las siguientes empresas y equipos por utilizar A.I.G y por sus valiosos comentarios.

<br>
<div align="center">
<img src="../img/tencent.png" alt="Tencent" height="28px">
<img src="../img/deepseek.png" alt="DeepSeek" height="38px">
<img src="../img/antintl.svg" alt="Antintl" height="45px">
<img src="../img/lenovo.png" alt="Lenovo" height="35px">
<img src="../img/ICBC.jpg" alt="ICBC" height="40px">
<img src="../img/vivo.png" alt="Vivo" height="30px">
<img src="../img/oppo.png" alt="Oppo" height="30px">
<img src="../img/haier.png" alt="Haier" height="30px">
<img src="../img/abc.png" alt="Abc" height="40px">
<img src="../img/JkOvmDOXpr.png" alt="招商银行" height="40px">
<img src="../img/中国电信.png" alt="中国电信" height="40px">
<img src="../img/bilibili.jpg" alt="Bilibili" height="38px">
<img src="../img/qunar.png" alt="Qunar" height="35px">
<img src="../img/蜜雪冰城.png" alt="蜜雪冰城" height="40px">
<img src="../img/IDG.webp" alt="IDG" height="55px">
<img src="../img/kingdee.png" alt="kingdee" height="40px">
<img src="../img/unicom.png" alt="联通数科" height="40px">
<img src="../img/changan.png" alt="长安汽车" height="40px">
</div>

<div align="center">
<img src="../img/清华大学.jpg" alt="清华大学" height="40px">
<img src="../img/北京大学.png" alt="北京大学" height="40px">
<img src="../img/fudan.png" alt="复旦大学" height="40px">
<img src="../img/浙江大学.png" alt="浙江大学" height="40px">
<img src="../img/南京大学.png" alt="南京大学" height="40px">
<img src="../img/wuhan.png" alt="武汉大学" height="40px">
<img src="../img/An-NajahNationalUniversity.png" alt="An-Najah National University" height="40px">
<img src="../img/西安交通大学.png" alt="西安交通大学" height="40px">
<img src="../img/huazhong.png" alt="华中科技大学" height="45px">
<img src="../img/南开大学.jpg" alt="南开大学" height="45px">
<img src="../img/四川大学.png" alt="四川大学" height="40px">
</div>

<br>

## 💬 Únete a la Comunidad

### 🌐 Discusiones en Línea
- **GitHub Discussions**: [Únete a las discusiones de nuestra comunidad](https://github.com/Tencent/AI-Infra-Guard/discussions)
- **Issues y Reportes de Errores**: [Reporta problemas o sugiere funcionalidades](https://github.com/Tencent/AI-Infra-Guard/issues)

### 📱 Comunidad de Discusión
<table>
  <thead>
  <tr>
    <th>Grupo de WeChat</th>
    <th>Discord <a href="https://discord.gg/U9dnPnyadZ">[enlace]</a></th>
  </tr>
  </thead>
  <tbody>
  <tr>
    <td><img src="../img/wechatgroup.png" alt="WeChat Group" width="200"></td>
    <td><img src="../img/discord.png" alt="discord" width="200"></td>
  </tr>
  </tbody>
</table>

### 📧 Contáctanos
Para consultas de colaboración o comentarios, contáctanos en: [zhuque@tencent.com](mailto:zhuque@tencent.com)

### 🔗 Herramientas de Seguridad Recomendadas
Si te interesa la seguridad del código, consulta [A.S.E (AICGSecEval)](https://github.com/Tencent/AICGSecEval), el primer framework de evaluación de seguridad de código generado por IA a nivel de repositorio de la industria, lanzado como código abierto por el equipo de seguridad de código Wukong de Tencent.




<br>
<br>

## 📖 Cita

Si utilizas A.I.G en tu investigación, por favor cita:

```bibtex
@misc{Tencent_AI-Infra-Guard_2025,
  author={{Tencent Zhuque Lab}},
  title={{AI-Infra-Guard: A Comprehensive, Intelligent, and Easy-to-Use AI Red Teaming Platform}},
  year={2025},
  howpublished={GitHub repository},
  url={https://github.com/Tencent/AI-Infra-Guard}
}
```
<br>

## 📚 Publicaciones

1. **"AI-Infra-Guard Technical Report"** — Informe técnico de la plataforma A.I.G que abarca el diseño de la arquitectura, el motor de escaneo y la metodología de evaluación. [[pdf]](../AIG_Technical_Report.pdf)

2. **"AI-Infra-Guard: An AI Red Teaming Platform"** — Presentación Arsenal en Black Hat Europe 2025 mostrando las capacidades de A.I.G y casos de uso reales. [[pdf]](../Arsenal-BHEU2025-AI-Infra-Guard.pdf)

3. **"MCP Unchained: Compromising The AI Agent Ecosystem Via Its Universal Connector"** — Charla en Black Hat Europe 2025 que revela los riesgos de seguridad del protocolo MCP en el ecosistema de agentes de IA. [[pdf]](../BHEU-25-MCP-Unchained-Compromising-The-AI-Agent-Ecosystem-Via-Its-Universal-Connector.pdf)

<details>
<summary>Agradecemos a los equipos de investigación que han citado A.I.G en su trabajo académico. Haz clic para expandir (19 artículos)</summary>
<br>

1. Chenning Li, Pan Hu, Justin Xu et al. **"ADR: An Agentic Detection System for Enterprise Agentic AI Security."** arXiv preprint arXiv:2605.17380 (2026). [[pdf]](http://arxiv.org/abs/2605.17380v1)

2. Zhaojiacheng Zhou. **"Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems."** arXiv preprint arXiv:2605.11891 (2026). [[pdf]](http://arxiv.org/abs/2605.11891v1)

3. Hengkai Ye, Zhechang Zhang, Jinyuan Jia et al. **"TRUSTDESC: Preventing Tool Poisoning in LLM Applications via Trusted Description Generation."** arXiv preprint arXiv:2604.07536 (2026). [[pdf]](https://arxiv.org/abs/2604.07536)

4. Zenghao Duan, Yuxin Tian, Zhiyi Yin et al. **"SkillAttack: Automated Red Teaming of Agent Skills through Attack Path Refinement."** arXiv preprint arXiv:2604.04989 (2026). [[pdf]](https://arxiv.org/abs/2604.04989)

5. Yiheng Huang, Zhijia Zhao, Bihuan Chen et al. **"From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers."** arXiv preprint arXiv:2604.01905 (2026). [[pdf]](https://arxiv.org/abs/2604.01905)

6. Yi Ting Shen, Kentaroh Toyoda, Alex Leung. **"MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)."** arXiv preprint arXiv:2603.18063 (2026). [[pdf]](https://arxiv.org/abs/2603.18063)

7. Yuepeng Hu, Yuqi Jia, Mengyuan Li et al. **"MalTool: Malicious Tool Attacks on LLM Agents."** arXiv preprint arXiv:2602.12194 (2026). [[pdf]](https://arxiv.org/abs/2602.12194)

8. Naen Xu, Jinghuai Zhang, Ping He et al. **"FraudShield: Knowledge Graph Empowered Defense for LLMs against Fraud Attacks."** arXiv preprint arXiv:2601.22485v1 (2026). [[pdf]](http://arxiv.org/abs/2601.22485v1)

9. Ruiqi Li, Zhiqiang Wang, Yunhao Yao et al. **"MCP-ITP: An Automated Framework for Implicit Tool Poisoning in MCP."** arXiv preprint arXiv:2601.07395v1 (2026). [[pdf]](http://arxiv.org/abs/2601.07395v1)

10. Jingxiao Yang, Ping He, Tianyu Du et al. **"HogVul: Black-box Adversarial Code Generation Framework Against LM-based Vulnerability Detectors."** arXiv preprint arXiv:2601.05587v1 (2026). [[pdf]](http://arxiv.org/abs/2601.05587v1)

11. Teofil Bodea, Masanori Misono, Julian Pritzi et al. **"Trusted AI Agents in the Cloud."** arXiv preprint arXiv:2512.05951v1 (2025). [[pdf]](http://arxiv.org/abs/2512.05951v1)

12. Yunyi Zhang, Shibo Cui, Baojun Liu et al. **"Beyond Jailbreak: Unveiling Risks in LLM Applications Arising from Blurred Capability Boundaries."** arXiv preprint arXiv:2511.17874v2 (2025). [[pdf]](http://arxiv.org/abs/2511.17874v2)

13. Bin Wang, Zexin Liu, Hao Yu et al. **"MCPGuard: Automatically Detecting Vulnerabilities in MCP Servers."** arXiv preprint arXiv:2510.23673v1 (2025). [[pdf]](http://arxiv.org/abs/2510.23673v1)

14. Weibo Zhao, Jiahao Liu, Bonan Ruan et al. **"When MCP Servers Attack: Taxonomy, Feasibility, and Mitigation."** arXiv preprint arXiv:2509.24272v1 (2025). [[pdf]](http://arxiv.org/abs/2509.24272v1)

15. Ping He, Changjiang Li, et al. **"Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools."** arXiv preprint arXiv:2509.21011 (2025). [[pdf]](https://arxiv.org/abs/2509.21011)

16. Christian Coleman. **"Behavioral Detection Methods for Automated MCP Server Vulnerability Assessment."** (2025). [[pdf]](https://digitalcommons.odu.edu/cgi/viewcontent.cgi?article=1138&context=covacci-undergraduateresearch)

17. Yixuan Yang, Daoyuan Wu, Yufan Chen. **"MCPSecBench: A Systematic Security Benchmark and Playground for Testing Model Context Protocols."** arXiv preprint arXiv:2508.13220 (2025). [[pdf]](https://arxiv.org/abs/2508.13220)

18. Yongjian Guo, Puzhuo Liu, et al. **"Systematic Analysis of MCP Security."** arXiv preprint arXiv:2508.12538 (2025). [[pdf]](https://arxiv.org/abs/2508.12538)

19. Zexin Wang, Jingjing Li, et al. **"A Survey on AgentOps: Categorization, Challenges, and Future Directions."** arXiv preprint arXiv:2508.02121 (2025). [[pdf]](https://arxiv.org/abs/2508.02121)


</details>

📧 Si has utilizado A.I.G en tu investigación o producto, o si hemos omitido inadvertidamente tu publicación, ¡nos encantaría saber de ti! [Contáctanos aquí](#-únete-a-la-comunidad).
<br>
<br>

## ⚖️ Licencia y Atribución

Este proyecto es de código abierto bajo la **Apache License 2.0**. Damos la bienvenida y alentamos las contribuciones de la comunidad, integraciones y trabajos derivados, sujetos a los siguientes requisitos de atribución:

1. **Conservar avisos**: Debes conservar los archivos `LICENSE` y `NOTICE` del proyecto original en cualquier distribución.
2. **Atribución del producto**: Si integras el código principal, componentes o motor de escaneo de AI-Infra-Guard en tu proyecto de código abierto, producto comercial o plataforma interna, debes indicar claramente lo siguiente en la **documentación del producto, guía de uso o página "Acerca de" de la UI**:
   > "Este proyecto integra [AI-Infra-Guard](https://github.com/Tencent/AI-Infra-Guard), de código abierto por Tencent Zhuque Lab."
3. **Cita académica y en artículos**: Si utilizas esta herramienta en informes de análisis de vulnerabilidades, artículos de investigación de seguridad o trabajos académicos, por favor menciona explícitamente "Tencent Zhuque Lab AI-Infra-Guard" e incluye un enlace al repositorio.

Está estrictamente prohibido reempaquetar este proyecto como un producto original sin revelar su origen.

<div>

[![Star History Chart](https://api.star-history.com/svg?repos=Tencent/AI-Infra-Guard&type=Date)](https://star-history.com/#Tencent/AI-Infra-Guard&Date)
</div>
