Apa yang terjadi
Zhuque Lab Tencent merilis AI-Infra-Guard (A.I.G) v4.6.x pada akhir Sept 2026 — platform red-teaming AI sumber terbuka Apache-2.0 yang mencakup lima lapisan: pemindaian CVE infrastruktur AI langsung (146 komponen, 2000+ aturan CVE), pemindaian statis server MCP, audit keterampilan agen (SkillTrustBench T01-T09), evaluasi workflow runtime agen (Dify/Coze) dan audit jailbreak/API LLM dengan deteksi multi-probe.
Mengapa penting
Ini adalah salah satu pemindai tumpukan AI gratis yang paling luas dan self-hosted yang tersedia — mencakup infrastruktur, rantai pasokan MCP, keterampilan agen, dan jailbreak dalam satu alat — memberikan tim keamanan perusahaan dan peneliti kemampuan red-team/due-diligence yang langsung dapat digunakan yang seharusnya memerlukan lisensi vendor; jangkauan OSS luas.
Cakupan penerapan
Tim keamanan dan grup AppSec/MLSecOps yang self-hosting tumpukan vLLM/Ollama/MCP/agen harus mencoba A.I.G untuk pemindaian pra-deployment dan penilaian mandiri berkelanjutan; campur dengan alat lain untuk zero-day dan penghindaran dinamis runtime.