AI-Infra-Guard об’єднує захист ШІ-стека в одному місці

Що саме зібрала Tencent

Для мене головний факт тут простий: Tencent створила не просто ще один сканер, а єдиний контур оцінювання ШІ-систем. В офіційному репозиторії AI-Infra-Guard команда Tencent Zhuque Lab описує платформу для red teaming інфраструктури, агентів, MCP-серверів і моделей.

За матеріалами, доступними до серпня 2026 року, платформа поєднує інвентаризацію та пошук уразливостей із поведінковими перевірками. Плагіни відповідають за ідентифікацію ШІ-компонентів і CVE, набори jailbreak-тестів та перевірки MCP. Окремі модулі передбачені для Agent Scan, Skills Scan, AI Infra Scan і OpenClaw.

Архітектура гібридна: Go обслуговує вебсервер, планування завдань і зв’язок через WebSocket, а три Python-підпроєкти виконують спеціалізоване сканування. Заявлено розподілену схему Server-Agent. Працювати можна через браузерний інтерфейс, API завдань або автономні сканери, тому проєкт видається придатним не лише для разової перевірки, а й для регулярного контролю.

Охоплення також практичне: серед підтримуваних компонентів названо Ollama, ComfyUI, vLLM, n8n і Triton Inference Server. Для інженера тут важливий зв’язок двох класів ризику: звичайних уразливостей сервісів і нових проблем на рівні інструментів, протоколів та поведінки агента. Зазвичай ці перевірки існують у різних пайплайнах; тут їх намагаються звести до однієї моделі завдань і звітів.

Єдиний сканер корисний, але не всезнаючий

Головна зміна полягає в тому, що безпеку агентного стека можна розглядати як пов’язану систему, а не як набір ізольованих чеклістів. Команди отримують спільний інструмент для перевірки інфраструктури, MCP-інтеграцій, навичок агента та стійкості моделі до jailbreak-атак.

Це реальна інженерна користь, особливо за регулярного розгортання нових компонентів. Проте широке охоплення саме по собі не доводить якості виявлення. У доступних матеріалах немає стандартизованого бенчмарка швидкості, точності чи частки хибних спрацьовувань, тому саме це я перевірив би насамперед перед використанням результатів сканера в блокувальному контурі.

Ще одне питання стосується глибини плагінів: відбиток версії та відомий CVE знайти простіше, ніж небезпечний ланцюжок дій автономного агента. AI-Infra-Guard добре окреслює межі сучасного поля бою, але його практична цінність визначиться там, де безпека завжди найскладніша: на невідомих атаках і якості сигналів.

Раніше ми розглядали Augustus — автоматизований сканер для red teaming, що знаходить слабкі місця до jailbreak та prompt injection у LLM-застосунках. Його фокус на тестуванні промислових ШІ-систем доповнює інфраструктурний підхід AI-Infra-Guard до безпеки.