
awesome-ai-security-tools
一页清单,快速定位 AI 安全各细分方向的可用工具
这是一个面向 AI 安全与 AI 辅助网络安全的精选工具清单,把公开源码、学术研究和商业产品按用途分类整理。它解决的核心问题是:AI 安全领域工具散落、命名混乱、质量参差,安全工程师和研究者很难快速找到某个细分方向(如自动分诊、Agent 安全、AI/ML 供应链、渗透测试 Agent、AI SAST、LLM 驱动模糊测试、威胁情报、SOC/SIEM 分诊、逆向工程、LLM 红队等)真正可用的方案。项目本身不是代码库,而是一份持续维护的索引,覆盖从防御到攻击、从模型层到应用层的完整链路,帮助读者按场景定位工具,降低调研成本,也便于对比开源与商业选项。
项目数据
使用教程
⚠ 该项目 README 未提供完整安装说明,以下步骤为通用流程,请以官方文档为准。
环境要求
- git(用于克隆仓库)
- Python 3(仅运行 README 中提到的指标刷新脚本时需要)
- 可访问 GitHub 的网络(刷新星标/最近提交指标时需要)
- 任意文本编辑器或 Markdown 阅读器(浏览清单用)
安装与启动步骤
-
1克隆清单仓库
把清单仓库拉到本地,得到 README.md 及 scripts 目录。仓库本身是索引清单,不包含清单中工具的实现代码。
git clone https://github.com/scadastrangelove/awesome-ai-security-tools.git -
2按目录定位工具
README 顶部有 Contents 目录,按分类(自动分诊、Agent 安全、AI/ML 供应链、渗透测试 Agent、LLM 红队等)跳转,逐个点开条目里的 GitHub / 论文链接。
cd awesome-ai-security-tools -
3刷新 GitHub 指标
README 中的 ★ 星标与最近提交是静态快照(最近刷新 2026-09-14),发布前可用仓库自带脚本重新拉取更新。需 Python 3 环境。
python3 scripts/update_github_metrics.py
如何确认成功
打开 README.md 能看到分类目录与各工具条目即成功;运行刷新脚本后脚本正常结束、条目中的星标与日期被更新。
常见问题
Q:这个项目需要安装吗?
A:不需要。它是精选工具清单,不是可运行的软件;README 里没有安装说明,克隆后直接阅读即可,唯一可执行的只有指标刷新脚本。
Q:怎么快速找到某个细分方向的工具?
A:先在 README 的 Contents 目录里找到对应章节(如 Runtime Protection & Enforcement、Pentest & Red-Team Agents),再按条目描述和星标、最近提交时间挑活跃项目。
Q:⚠️ 这些标记是什么意思?
A:README 的 Type legend 说明: 公开源码/开源, 研究(论文/基准/数据集/框架), 含开源组件的商业产品,⚠️ 许可受限、非商用或不明——使用前务必确认许可。
Q:刷新脚本报错怎么办?
A:先确认本机 python3 可用且已联网访问 GitHub;README 未提供该脚本的依赖与参数说明,若仍失败可直接手动查看条目中的仓库页面。
注意事项
- 本项目是索引清单而非代码库,清单中的工具需逐个到各自仓库按其自身文档安装。
- README 中的星标和最近提交是静态快照(最近刷新日期 2026-09-14),会过时。
- 带 ⚠️ 的条目许可受限或不明,商业组件()可能需要账号与后端服务,使用前先核对许可证。
- README 未给出安装说明,本教程步骤仅为通用准备动作与克隆/刷新操作,不含任何未经 README 记载的安装命令。
核心亮点
- 按 autotriage、agent 安全、AI SAST、LLM 红队等细分场景分类,检索效率高
- 同时收录开源、研究与商业工具,便于横向对比选型
- 覆盖 AI/ML 供应链与 SOC/SIEM 分诊等热门方向,跟进速度快
不足之处
- 仅做链接罗列,缺少工具成熟度、维护状态和实测对比
- 分类边界偶有重叠,部分条目描述较简略
适用场景
- 安全团队调研 AI 辅助渗透测试或 LLM 红队工具选型
- 研究者快速了解 AI/ML 供应链安全方向的现有方案
- SOC 工程师寻找可落地的 AI 分诊与威胁情报工具
替代项目
awesome-machine-learning、awesome-security
项目介绍
上一篇:Gym
下一篇:stride-gpt
同类项目推荐
akto
开源
给 AI 应用做安全体检,防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾,自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
Tracely-ai
开源
把生产事故变成回归测试,合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···
fast-llm-security-guardrails
开源
给 AI Agent 加一道快速安全闸门,防提示注入和隐私泄露
The fastest Trust Layer for AI Agents