github.devotd.
새 소식보안

confident-ai/deepteam v1.0.9 — LLM 애플리케이션 레드팀 프레임워크

DeepTeam은 LLM 애플리케이션과 AI 에이전트를 대상으로 공격을 시뮬레이션해 취약점을 찾는 Python 기반 오픈소스 레드팀 프레임워크다.

저장소 정보confident-ai/deepteam ↗

DeepTeam은 LLM 애플리케이션과 AI 에이전트를 대상으로 공격을 시뮬레이션해 취약점을 찾는 Python 기반 오픈소스 레드팀 프레임워크다.

GitHub 설명: DeepTeam is a framework to red team LLMs and AI agents.

스타
★ 3K
포크
495
언어
Python
라이선스
Apache-2.0
최신 릴리스
v1.0.9
원문 보기 ↗GitHub에서 보기 ↗

confident-ai/deepteam은 LLM과 AI 에이전트를 레드팀(red team)하는 오픈소스 프레임워크다. GitHub 설명은 이 프로젝트의 목적을 LLM과 AI 에이전트 레드팀으로 요약한다. 레드팀은 실제 공격 대신 침투 테스트처럼 공격을 시뮬레이션해 약점을 찾는 작업이다. 이 저장소의 최신 릴리스는 v1.0.9다. 구현 언어는 Python이고 라이선스는 Apache-2.0이다.

사용 대상은 챗봇, RAG 파이프라인, AI 에이전트다. README는 탈옥(jailbreak), 프롬프트 인젝션, 다중 턴 공격을 취약성 유형과 조합해 편향, 개인정보 유출, SQL 인젝션 같은 취약점을 탐지한다고 밝힌다. 같은 문서에서 프로덕션 가드레일을 제공한다고도 설명한다. 로컬에서 실행되며 DeepEval을 기반으로 만들어졌다. GitHub 스타는 3032개다.

다만 수집된 점수에는 모멘텀만 10점 척도에서 2.3으로 남아 있고 신규성·기술·품질 점수는 주어지지 않았다. v1.0.9의 릴리스 노트도 자료에 없어 이번 버전에서 무엇이 바뀌었는지는 확인할 수 없다. 성능 비교나 벤치마크도 제시되지 않는다. 저장소가 2025년 3월 5일에 만들어졌다는 점까지 고려하면 지금 볼 수 있는 것은 목표와 공개된 기능 범위까지다. 상대 도구와 우열을 가릴 비교 자료가 없어 판단하기 이르다. 바로 도입하기보다 취약점 탐지 범위와 Apache-2.0 라이선스가 사내 조건에 맞는지 먼저 볼 대상에 가깝다.