ave
活跃·★ 23·Apache-2.0·更新于 2026-10-20
AVE(代理漏洞枚举)是代理AI组件的行为分类标准,弥补了现有漏洞标准在AI特定威胁方面的空白。它提供稳定的ID、AIVSS分数,并将发现映射到OWASP MCP和MITRE ATLAS等既定安全框架。
#AI安全#代理AI#漏洞分类#威胁枚举#安全标准#OWASP AIVSS#开发安全运维#行为指纹
01
功能特性
01为代理AI行为类别提供稳定标识符
02采用OWASP AIVSS v0.8进行标准化漏洞评分
03与既定安全框架(OWASP MCP、MITRE ATLAS、NIST AI RMF)交叉引用
04为AI组件的武器化提供行为指纹
02
兼容性
Python
运行时
已通过文档验证
CI/CD Pipelines
集成
已通过文档验证
03
快速开始
1
$ pip install bawbel-scanner
04
使用场景
↳扫描代理技能文件,检测提示注入及其他AI特定漏洞
↳将AI漏洞检测集成到CI/CD流程中
↳根据现有企业安全框架报告代理AI安全发现
↳开发需要标准化漏洞分类的AI安全扫描工具
05
同类工具
评论
登录后发表评论
暂无评论,来发表第一条吧