🔐 セキュリティの急上昇まとめ

AI エージェントをセキュリティ監査役に変える実行可能スキルです。6段階のフローで脆弱性を自動検出し、検証結果を機械可読な JSON で出力できます。Cloudflare が自社で実運用している監査基盤のオープンソース版です。

開発したAIエージェントが本当に目的通りに動いているか、ビジネスKPIに基づいて検証できるツール。敵対的テストと運用保証のバランスを取り、複数のチェック項目を自動で実行してA〜Fの成績を出す。セットアップ後はコマンド1行で何度も実行できる。

AIエージェントに安全にファイルアクセスやAPI呼び出しをさせるRust製ランタイムです。エージェントの動作をカーネルレベルで監視し、ポリシー違反を防ぎます。NVIDIAが開発した本格的なセキュリティ基盤です。

複数のAIエージェントを一元管理するRust製のデベロッパープラットフォームです。エージェントのデプロイ、ルーティング、セキュリティ、監視をコマンドラインから統一的に実行できます。A2Aという標準仕様に対応したエージェント間の相互運用性を実現します。

Claude Code や ChatGPT などの AI エージェントが危険な処理を実行しようとした時に、それを検出して止めることができます。ローカルで動作するので外部にデータが漏れません。39個のセキュリティポリシーを組み込んであり、そのまま使えます。

OpenAI、Google、Anthropic などの主要AIサービスから流出・抽出されたシステムプロンプト（AI の内部指示）を集めたリポジトリです。各AI がどのような制約や指針で動作しているかを透明化することが目的です。セキュリティ研究や AI の動作理解に役立ちます。

Claude CodeやCursorなどのAIエージェントに、逆向エンジニアリングやペネテストのタスクを与えた時に、最適なツールと手法を自動判定して提示するスキル集です。APKやバイナリ、CTFなど案件タイプごとに異なる作業フロー（ルーティング）を一元管理できます。

AIエージェントに818個のセキュリティスキルを教えるライブラリです。ペネトレーションテストやインシデント対応など34の専門分野をカバーしています。Claude CodeやGitHub Copilotなど26以上のAIプラットフォームに対応しています。

LLMエージェントを安全に実行するための専用OS。WebAssemblyサンドボックス内で各コンポーネントを隔離し、ファイルアクセスやネットワーク接続を厳密に制御します。プロンプトインジェクションやツール誤用からの防御を、実行時レベルで強制します。

Windows 11/Server 2022の BitLocker ディスク暗号化を、USBとキー操作で無効化できる脆弱性の実証コードです。WinRE 環境のコンポーネント悪用により、暗号化ボリュームに無制限アクセスを得られます。セキュリティ研究と脆弱性検証に用途が限定されるものです。

Webスクレイピングやブラウザ操作時にボット検出で止められるのを防ぐツール。C++ソース段階で検出回避パッチを施した特殊なChromiumを提供。Playwright/Puppeteerと同じコードで使える。

YouTube、Telegram、Google Play等から動画やファイルを、GitHub Actionsのサーバー経由でダウンロード・保存できる。インターネット制限下での運用を想定した仕組み。ローカルに何もインストールせず、ブラウザ自動化やコマンドライン等で実行。