github.devotd.
新发现安全

confident-ai/deepteam v1.0.9 — LLM 应用红队框架

DeepTeam 是一个基于 Python 的开源红队框架,通过模拟针对 LLM 应用和 AI 智能体的攻击来发现漏洞。

仓库信息confident-ai/deepteam ↗

DeepTeam 是一个基于 Python 的开源红队框架,通过模拟针对 LLM 应用和 AI 智能体的攻击来发现漏洞。

GitHub 项目说明: DeepTeam is a framework to red team LLMs and AI agents.

星标
★ 3K
复刻
495
语言
Python
许可证
Apache-2.0
最新版本
v1.0.9
查看原始来源 ↗在 GitHub 查看 ↗

confident-ai/deepteam 是一个用于对 LLM 和 AI 智能体进行红队测试的开源框架。GitHub 描述将该项目的目的概括为对 LLM 和 AI 智能体进行红队测试。红队测试指的是像渗透测试那样模拟攻击以找出弱点,而不是发动真实攻击。该仓库的最新版本是 v1.0.9。实现语言为 Python,许可证为 Apache-2.0。

适用对象是聊天机器人、RAG 管道和 AI 智能体。README 说明它把越狱(jailbreak)、提示注入、多轮攻击等漏洞类型组合起来,检测偏见、隐私泄露、SQL 注入等漏洞。同一份文档还说明它提供生产环境的护栏。它在本地运行,并基于 DeepEval 构建。GitHub 星标数为 3032 个。

不过,收集到的评分中只有势头留下了分数,在 10 分制下为 2.3,新颖性、技术和质量三项均未给出。资料中也没有 v1.0.9 的发布说明,因此无法确认本次版本改动了什么。也没有提供性能对比或基准测试。再考虑到该仓库创建于 2025 年 3 月 5 日,目前能看到的只有目标与已公开的功能范围。由于没有能与竞品工具分出高下的对比资料,现在下判断还为时过早。与其马上引入,不如先看看它的漏洞检测范围与 Apache-2.0 许可证是否契合内部条件。