故意留洞的 AI Agent 靶场，拿来练提示注入和越权
damn-vulnerable-ai-agent 是一个故意设计成存在安全漏洞的 AI Agent 平台，用于安全测试与教学。它把大模型 Agent 常见的风险点（如提示注入、工具调用越权、敏感信息泄露、命令执行等）做成可复现的靶场，让安全研究人员、开发者和学生能在受控环境中攻击并观察 Agent 的失败方式。项目用 JavaScript 实现，轻量易部署，适合作为 AI 安全入门练习、CTF 题目或内部培训素材。核心价值在于把抽象的 Agent 安全风险变成可动手验证的实例，帮助团队在真实上线前理解攻击面并设计防护。
OWASP Juice Shop、DVWA、promptfoo
damn-vulnerable-ai-agent 是评测安全领域的开源项目，由 opena2a-org 开发，是 2026 年新上线的项目。
它收录于评测安全分类，该分类目前共有 456 个项目，GitHub 星标数为 132。
项目保持着较活跃的维护节奏，最近一次代码更新于 2026-09-19。开源免费，用于安全测试与教育。
它主要面向的使用场景是：安全团队内部培训，让工程师亲手攻击Agent理解风险。同类可对比的替代方案包括 OWASP Juice Shop、DVWA、promptfoo。
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
Tracely-ai
开源
把生产事故变成回归测试，合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···
