事件经过
腾讯朱雀实验室于2026年9月底发布了AI-Infra-Guard（A.I.G）v4.6.x——一个Apache-2.0开源AI红队平台，覆盖五个层面：实时AI基础设施CVE扫描（146个组件，2000+条CVE规则）、MCP服务器静态扫描、Agent技能审计（SkillTrustBench T01-T09）、Agent运行时工作流评估（Dify/Coze）以及带多探针检测的LLM越狱/API审计。
影响分析
它是目前可用的最广泛免费自托管AI栈扫描工具之一——在一个工具中涵盖基础设施、MCP供应链、Agent技能和越狱检测——为企业安全团队和研究人员提供了原本需要付费购买厂商许可证的即用型红队/尽职调查能力；OSS覆盖面广。
适用范围
自托管vLLM/Ollama/MCP/Agent栈的安全团队和AppSec/MLSecOps团队应试用A.I.G进行部署前扫描和持续自我评估；对于零日漏洞和运行时动态逃逸，还需搭配其他工具。