elder-plinius/CL4R1T4S

外部のオープンソース リポジトリを紹介するページです。HDATFの製品ではありません。

何をするか

主要なAIモデルやagentから抽出したとされるsystem prompt、ガイドライン、tool定義を集めたリポジトリです。AIシステムの透明性を高めることを目的として公開されています。

ATFへの役立ち方

関連性は低いです。AI製品のsystem promptが外部に取り出され得ることを示しています。ATF WorksのAIアシスタントでは、アクセス制御をpromptの文面ではなく権限確認に基づかせるべきだと再確認する資料として参考になり得ます。

ライセンス

AGPL-3.0 ネットワーク コピーレフトです。改変版をサービスとして提供する場合もソース公開が必要です。製品利用の前に確認が必要です。

同じ分野のリポジトリ

• soxoj/maigret
  Maigretはユーザー名だけから、3,000以上のサイトでアカウントを確認し、それらのページにある情報を集めて人物の資料をまとめます。APIキーは不要です。
• Z4nzu/hackingtool
  許可を得たセキュリティテスト向けのツールを、recon、OSINT、Web、無線、フォレンジックなどの分類で集めた Python ツールキットです。AI 機能が平易な英語の依頼を適切なツールとコマンドに変換します。
• HunxByts/GhostTrack
  情報収集用のPythonコマンドラインツールです。メニューからIPアドレス、電話番号、ソーシャルメディアのユーザー名に関する情報を調べます。
• google/magika
  Magikaは、単一のCPUでも動く小さなディープラーニングモデルでファイルの内容の種類を判定します。200を超えるバイナリとテキストの種類で学習しており、コマンドラインツールがあります。
• mukul975/Anthropic-Cybersecurity-Skills
  AI agent向けのサイバーセキュリティskillを集めたコミュニティのライブラリで、Anthropicとは無関係です。MITRE ATT&CKやNIST CSF 2.0などのフレームワークに対応付けられ、許可されたペネトレーションテスト、セキュリティ研究、防御、教育のための攻撃手法やデュアルユース手法も含みます。

Trendshiftのランキングに入ったリポジトリだけを載せ、リストは候補を探すためだけに使いました。順位の数字は転載していません。説明、ライセンス、スター数は各GitHubリポジトリで確認しました。解説は私たちの判断です。これらを試験したわけではなく、上昇リストに載ったことは品質の証明ではありません。