rogue-security/rogue는 AI 에이전트가 업무 정책을 지키는지, 정해진 시나리오에서 기대한 행동을 하는지 점검하고, 적대적 공격을 모의해 취약점을 찾는 파이썬 기반 도구다. 정상 상호작용과 적대적 상호작용을 함께 시도해 정책 위반과 에이전트 취약점을 확인한다. 저장소는 스스로를 AI 에이전트 평가기이자 레드팀 플랫폼이라고 부르며, 공개된 최신 릴리스는 v0.6.4다.
README는 Rogue를 두 갈래로 나눠 설명한다. Automatic Evaluation은 시나리오와 기대 결과를 근거로 에이전트를 검증하고, Red Teaming은 여러 공격 기법으로 취약점을 찾으면서 CVSS 기반 위험 점수와 규정 준수 정보를 함께 제공한다. CVSS(공통 취약점 점수 체계)는 취약점의 위험도를 등급으로 매기는 표준 기준이다. A2A, MCP, Python 방식으로 에이전트와 연동할 수 있고, TUI와 CI/CD 파이프라인에 쓸 수 있는 CLI도 낸다. 저장소는 2025년 6월 5일 만들어졌고 별 수는 1069개다.
다만 v0.6.4의 변경 내역은 주어진 출처에 없어서 무엇이 추가됐는지는 확인할 수 없다. 라이선스도 NOASSERTION으로만 표시돼 있어 이용 조건이 확인되지 않는다. 탐지율이나 오탐률을 비교한 수치도 제시되지 않는다. Rogue는 정해진 정책과 시나리오를 기준으로 현재 행동을 재고 위험 등급을 매기는 평가 도구에 가깝다. 공개된 정보만으로는 이번 버전의 변화와 탐지 성능을 판단하기 어렵다.