AVE, ajansif AI güvenliği için davranışsal zayıflık kimliklerini standartlaştırır.
AVE (Ajansal Zayıflık Sayımı), Aveproject'ten, ajansal AI'daki davranışsal zayıflıkları sınıflandıran bir kayıt ve Model Bağlam Protokolü sunucusudur. Modellerin ve güvenlik araçlarının AVE-2026-NNNNN gibi sabit tanımlayıcılar kullanarak paylaşılan bir kaydı programatik olarak sorgulamasına olanak tanır ve bu da isteme dayalı araç istismarları ve kanca kaçırmalarına tutarlı bir referans sağlar. Proje, bir MCP sunucusu uygular, kayıtları belirlenmiş çerçevelere haritalar ve AIVSS şiddet derecelendirmelerini uygular. Güvenlik araştırmacıları, AI geliştiricileri ve DevSecOps ekipleri, ajansal risk takibi için ortak bir sözlük kazanır.
AVE, ajans davranışsal hataları için kararlı bir kimlik sistemi kurar
AVE, davranışsal zayıflıklar için kalıcı, standartlaştırılmış tanımlayıcılar sağlar ve AVE-2026-NNNNN gibi örnek kimlikler kullanır. Bu kararlı şema, farklı tarayıcıların ve analistlerin aynı sorunu ortak bir isimle referans almasına olanak tanır ve tarayıcılar arası birlikte çalışabilirliği destekler. Kayıt, ajans sistemlerine özgü kod dışı saldırı kalıplarına odaklanır; örneğin, istem tabanlı araç istismarları ve araç kancası kaçırmaları, davranışsal bulguların MCP girişlerini tüketen araçlar arasında ele alınabilir hale gelmesini sağlar.
AVE'nin kayıt puanlama ve çerçeve eşleme yapısı, yapılandırılmış şiddet bağlamı sağlar
Her AVE kaydı, OWASP MCP Top 10 ve MITRE ATLAS dahil olmak üzere belirlenmiş çerçevelere eşlenir ve bir AIVSS şiddet derecelendirmesi taşır. Bu eşlemeler, takımların bulguları karşılaştırmasına ve önceliklendirmesine yardımcı olan yapılandırılmış bir taksonomi ve açık bir puanlama katmanı sağlar. Puanlama ve çerçeve bağlantıları, hedef ortamda istismar edilebilirliğin bağımsız doğrulamasını değiştirmek yerine operasyonel triage'ı bilgilendirmek için tasarlanmıştır.
AVE'yi entegre etmek, MCP uyumlu barındırma ve Node.js dağıtımı gerektirir
AVE, bir referans MCP sunucusu olarak sunulur ve çalıştırmak için bir Node.js ortamına ihtiyaç duyar. Tipik entegrasyon adımları şunlardır:
- MCP barındırıcısında Node.js referans sunucusunu kurun ve başlatın.
- Sunucuyu MCP yapılandırmasına ekleyin (örneğin, Claude Desktop yapılandırma dosyaları).
- Modelinizi veya tarayıcınızı, MCP API'si aracılığıyla kayıt defterine programatik sorgular yapacak şekilde etkinleştirin.
Bu, AVE'yi mevcut model bağlamı iş akışları içinde sorgulanabilir bir hizmet olarak konumlandırır.
AVE, bir tespit motoru değil, bir referans kayıt defteridir ve sorgu odaklı boru hatlarına uyar
AVE, aktif tarama yapmaktan ziyade sorgulanabilir bir kayıt defteri olarak çalışır; diğer araçlar gözlemlenen davranışlara tanımlayıcılar ve sınıflandırmalar eklemek için sunucuya sorgu gönderir. Bu tasarım, tespit, triage ve raporlama akışlarına bir sorgulama adımı ekleyen takımlara uygundur ve farklı tarayıcıların ve modellerin ajans risklerini raporlarken paylaşılan bir tanımlayıcıyı yayınlamasına veya tüketmesine olanak tanır.
AVE, ekosistem benimsemesi gerektiren derlenmiş bir referans olarak en faydalıdır
AVE, kayıt defteri girişlerini doğrulamaya hazır ekipler için pratik bir referanstır. Proje Apache 2.0 lisansı altında yayımlanmıştır ve topluluk katkılarını kabul etmektedir, bu nedenle faydası aktif derleme ve tarayıcı satıcıları ile araştırmacılar tarafından benimsenmesine bağlıdır. AVE kayıtlarını, belirli bir ortamda istismar edilebilirliğin kesin kanıtı olarak değil, operasyonel olarak doğrulanması gereken yapılandırılmış hipotezler olarak ele alın.
