무슨 일이 있었나
Tencent의 Zhuque Lab은 2026년 9월 말에 AI-Infra-Guard(A.I.G) v4.6.x를 출시했다. Apache-2.0 오픈소스 AI 레드팀 플랫폼으로 5개 레이어를 다룬다: 실시간 AI 인프라 CVE 스캐닝(146개 구성요소, 2,000개 이상의 CVE 규칙), MCP 서버 정적 스캐닝, 에이전트 스킬 감사(SkillTrustBench T01-T09), 에이전트 런타임 워크플로 평가(Dify/Coze), 다중 프로브 탐지를 통한 LLM 탈옥/API 감사.
왜 중요한가
이는 사용 가능한 가장 광범위한 무료 자체 호스팅 AI 스택 스캐너 중 하나로, 인프라, MCP 공급망, 에이전트 스킬, 탈옥을 하나의 도구로 다룬다. 기업 보안 팀과 연구자에게 공급업체 라이선스 비용 없이 즉시 사용 가능한 레드팀/실사 기능을 제공하며 OSS 도달 범위가 넓다.
적용 범위
vLLM/Ollama/MCP/에이전트 스택을 자체 호스팅하는 보안 팀과 AppSec/MLSecOps 그룹은 사전 배포 스캐닝과 지속적 자체 평가를 위해 A.I.G를 시험해야 한다. 제로데이 및 런타임 동적 회피는 다른 도구로 보완한다.