AI-Infra-Guard собирает защиту ИИ-стека в одном месте

Что именно собрал Tencent

Для меня главный факт здесь простой: Tencent собрала не еще один сканер, а единый контур проверки ИИ-систем. В официальном репозитории AI-Infra-Guard команда Tencent Zhuque Lab описывает платформу для red teaming инфраструктуры, агентов, MCP-серверов и моделей.

По доступным к августу 2026 года материалам платформа сочетает инвентаризацию и поиск уязвимостей с поведенческими проверками. Плагины отвечают за отпечатки ИИ-компонентов и CVE, наборы jailbreak-тестов и проверки MCP. Отдельные модули предусмотрены для Agent Scan, Skills Scan, AI Infra Scan и OpenClaw.

Архитектура гибридная: Go обслуживает веб-сервер, планирование задач и связь через WebSocket, а три Python-подпроекта выполняют специализированное сканирование. Заявлена распределенная схема Server-Agent. Работать можно через браузерный интерфейс, API задач или автономные сканеры, поэтому проект выглядит пригодным не только для разовой проверки, но и для регулярного контроля.

Охват тоже практичный: среди поддерживаемых компонентов названы Ollama, ComfyUI, vLLM, n8n и Triton Inference Server. Для инженера здесь важна связка двух классов риска: обычных уязвимостей сервисов и новых проблем на уровне инструментов, протоколов и поведения агента. Обычно эти проверки живут в разных пайплайнах; здесь их пытаются свести в одну модель задач и отчетов.

Единый сканер полезен, но не всеведущ

Главное изменение в том, что безопасность агентного стека можно рассматривать как связную систему, а не как набор изолированных чек-листов. Команды получают общий инструмент для проверки инфраструктуры, MCP-интеграций, навыков агента и устойчивости модели к jailbreak-атакам.

Это реальная инженерная польза, особенно при регулярных развертываниях новых компонентов. Но широкий охват сам по себе не доказывает качество детектирования. В доступных материалах нет стандартизированного бенчмарка скорости, точности или доли ложных срабатываний, поэтому именно это я проверял бы первым перед включением результатов сканера в блокирующий контур.

Еще один вопрос касается глубины плагинов: отпечаток версии и известный CVE обнаружить проще, чем опасную цепочку действий автономного агента. AI-Infra-Guard хорошо формулирует границы современного поля боя, но его практическая ценность решится там, где всегда больнее всего: на неизвестных атаках и качестве сигналов.

Ранее мы рассказывали об Augustus — автоматизированном red-teaming-сканере для поиска уязвимостей LLM-приложений к jailbreak и prompt injection. Его фокус на тестировании промышленных ИИ-систем дополняет инфраструктурный подход AI-Infra-Guard к безопасности.