Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Tencent가 개발한 AI 보안 점검 플랫폼인 AI-Infra-Guard는 서버 취약점부터 에이전트의 도구 오용, LLM 탈옥 공격까지 포괄적으로 검사합니다. Ollama, ComfyUI 등 서비스 주소를 입력하여 구성요소와 버전을 식별하고 알려진 CVE 규칙을 탐지하며, 소스 코드 분석 및 블랙박스 감사 기능도 제공합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 GeekNews의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기Tencent가 개발한
AI 보안 점검 플랫폼으로, 서버의 알려진 취약점부터 에이전트의 도구 오용·정보 유출, LLM 탈옥 공격까지 검사
실행 중인 Ollama, ComfyUI, vLLM, n8n 등의
서비스 주소를 입력하면 구성요소와 버전을 식별하고 알려진 취약점을 탐지
v4.6.0 기준
146개 AI 구성요소와 2,000개 이상의 CVE 규칙을 지원하며, 계속 검사 규칙을 확대 중
MCP Server와 Agent Skill은
GitHub URL이나 업로드한 소스 코드를 분석해 도구 오염, 자격 증명 유출, 명령어 주입, 악성 코드와 권한 상승 등의 위험을 검사
Agent Scan은 여러 에이전트로 Dify·Coze 등의 워크플로를 자동 평가해, 실행 중 발생하는 도구 오용과 데이터 유출 위험을 탐색
OpenClaw 전용
ClawScan으로 잘못된 설정, Skill 위험, 알려진 취약점과 개인정보 노출을 함께 점검
여러 탈옥 기법과 데이터셋으로
LLM이 공격성 프롬프트에 얼마나 견디는지 시험하고 모델별 결과를 비교
LLM API에 여러 차례 질의해
제공 모델의 정체와 중계 과정의 바꿔치기·백도어 징후를 검사하는 블랙박스 감사 기능 포함
웹 UI에서 검사 진행 상황과 결과를 확인하며, API와
skill-scan
, mcp-scan
, agent-scan
독립 CLI로 기존 보안 점검 절차에 연동 가능